苹果修复安全大漏洞
- 游戏资讯
- 发布时间:2024-11-15 16:59:33
苹果修复安全大漏洞有:蓝牙漏洞、WiFi漏洞、Logjam攻击漏洞、SIM卡有效载荷漏洞、WebKit漏洞等。
1、蓝牙漏洞
这些漏洞主要涉及mac OS Mojave、mac OS High Sierra和mac OS Catalina等系统版本的蓝牙。导致其任意读取内存中的数据或系统意外终止,进而产生内核信息泄露问题。如果不及时修复,数亿苹果终端用户的个人数据可能会暴露在风险之中。
2、WiFi漏洞
这些漏洞涉及mac OS High Sierra10.13.6,mac OS Mojave10.14.6,mac OS Catalina10.15.4等系统版本。与弱Diffie-Hellman密码的服务器相关,如果服务器支持一种导出强度的短暂DH密码套件。
3、Logjam攻击漏洞
此漏洞存在于支持弱Diffie-Hellman密码的服务器中,如果服务器支持一种导出强度的短暂DH密码套件,那么它将使得处于特权网络位置的攻击者能够将安全性下调到512位的DH。这个问题可以通过将DH短暂密钥的默认最小值增大为768位来得到解决。
4、SIM卡有效载荷漏洞
此漏洞存在于iOS处理SIM卡有效载荷的程序逻辑之中,攻击者可以精心制作一张恶意的SIM卡并在目标设备上执行恶意代码。
5、WebKit漏洞
苹果公司最近已经更新了iOS、iPad OS和mac OS Sonoma,修复了两个经常被利用的WebKit漏洞。这些漏洞可能被攻击者利用。