快晋级 iOS 12.4，要不你手机上的文件能够会被看光光

雷锋网了解到，在研究工作中，Silvanovich 一共捕获了 5 个 iMessage 漏洞，没细说的 2 个包括了输入认证问题，它能借助畸形信息攻击者能让你的设备变砖（iOS 12.3 升级中已经得…

一直注重用户隐私庇护的苹果还是有翻车的时刻，继 Siri“偷听门”被曝出后，iOS 中的一个破绽又让 iMessage 成了众矢之的。借助该破绽，攻击者无需任何用户交互，就可以长途读取用户存储在 iOS 装备上的内容。

该破绽由谷歌 Project Zero 平安研究人员 Natalie Silvanovich 发明，代号 CVE-2019-8646。5 月份找到这个 iMessage 破绽后，Silvanovich 就将它报告给了苹果。

Silvanovich 只在 iOS 12 或更高版本装备上完成了本身的破绽测试，他的测试也只是为了树模该破绽在 Springboard 上的可存取性。也就是说，这个破绽形成的效果能够比设想中要严峻的多。

Silvanovich 指出，这个 iMessage 题目是由 _NSDataFileBackedFuture 激发的，纵然用上平安编码，黑客依旧能完成串并转换。一旦攻击者呼唤 NSData，就可以将当地文件加载进内存。

在 Project Zero 的 Bug 追踪器上，Silvanovich 将这个题目形貌为：

“起首，假如涌现了代码串并转换和同享，它能够会许可不速之客对当地文件的接见（如许的状况受益最严峻的是运用串行化对象举行当地通讯的部份）。其次，它许可天生与字节分列长度差别的 NSData 对象，这就违犯了原有的基本特征，会形成越界读取，以至激发越界写入。运用这一点，攻击者能天生较大的 NSData 对象，而假如缓冲区有备份，如许的状况毫不能够涌现。”

雷锋网发明，在本月 22 号推送的 iOS 12.4 更新中，苹果胜利封堵了该破绽。除了出台步伐防备攻击者解码，苹果还运用了更壮大的文件 URL 过滤手艺。

iOS 更新文件显现，越界读取的题目曾涌现在 Siri 和 iOS 中心数据部份，它的涉及局限涵盖了 iPhone 5s、iPad Air 和第六代 iPod Touch 及以后的苹果产物。

鉴于该破绽影响普遍，雷锋网强烈建议用户尽快晋级至 iOS 12.4。

iOS 12.4 还修复了什么 iMessage 破绽？

与谷歌 Project Zero 的同事协作，Silvanovich 还发明了别的两个 iMessage 破绽。在 iOS 12.4 更新中，苹果也一并对其举行了修复。

第一个破绽是 iOS 中心数据部份的内存 Bug，代号为 CVE-2019-8660。长途攻击者能借助该破绽倏忽“杀掉”运用或实行恣意代码，其影响局限与上述破绽如出一辙。

线上江阴网，提供江阴新闻，江阴新闻头条，江阴新闻第一现场，江阴新闻频道，致力于打造江阴本地新闻资讯综合门户网站，为大家提供本地新闻，交通指南，旅游景点，餐饮美食，数码科技，房产楼市，家居装饰，汽车天地等相关最新动态，同时致力于打造江阴人自己的网络推广平台。