iOS12被阿里安全潘多拉实验室实现完美越狱

原标题:iOS 12被阿里安全潘多拉实验室实现完美越狱 PingWest品玩9月18日讯,根据阿里安

原标题:iOS 12被阿里安全潘多拉实验室实现完美越狱

PingWest品玩9月18日讯,根据阿里安全官方微博消息,阿里安全潘多拉实验室表示,9月18日凌晨,Apple正式对外发布最新的iOS 12系统,现在,阿里安全潘多拉实验室安全专家已经攻破,实现完美越狱。

据法制晚报报道,阿里安全潘多拉实验室负责人木懿表示,针对iOS系统漏洞的研究,都是为了提醒厂商注意加强和提升系统安全的防护能力,最终才能保障用户的个人隐私数据等安全。发布的iOS 12系统中,曾公开过的劫持签名校验进程amfid(hijack amfid)和伪造签名授信缓存(fake trust cache)两种签名绕过方式,以及伪造有效mnt_data与删除/dev/disk0s1s1 snapshot的两种根目录读写方式,都已被苹果封堵。

但阿里安全潘多拉实验室高级安全专家耀刺称,虽然每年iOS发布新版本都会修复大量漏洞,增加新的缓解机制,但并没有彻底解决漏洞问题。他举例称,在苹果已修复的iOS 12中,仍发现签名校验和根目录读写等环节有漏洞,可轻易绕过新增加的缓解机制。

更多精彩请关注我们的微信公众号:wepingwest

新闻线索请投稿至:[email protected]

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!插入图片请使用ssl
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容