11月1日凌晨,蘋果為大家?guī)砹苏桨鎖OS11.1系統(tǒng),新系統(tǒng)修復(fù)了之前曝光的幾乎影響了市面上所有設(shè)備的 WPA2 WiFi安全漏洞,進一步完善了用戶設(shè)備安全。與此同時,蘋果還在官網(wǎng)發(fā)布的iOS11.1、Safari 11.1以及最新版的macOS安全更新中特別強調(diào),蘋果已經(jīng)修復(fù)了騰訊安全玄武實驗室提供的三個高危級別漏洞,并表示公開致謝。
(騰訊安全玄武實驗室提供的有關(guān)WebKit安全漏洞)
(騰訊安全玄武實驗室提供的有關(guān)Safari安全漏洞)
(騰訊安全玄武實驗室提供的有關(guān)Dictionary Widget安全漏洞)
據(jù)了解,騰訊安全玄武實驗室提供的三個高危漏洞涉及Safari、iOS、iTunes、tvOS等多個平臺,如遭到攻擊者利用會為用戶隱私帶來嚴重威脅。根據(jù)蘋果官網(wǎng)信息顯示,騰訊安全玄武實驗室發(fā)現(xiàn)的其中一個漏洞編號為CVE-2017-13788,具體威脅表現(xiàn)為,在上述平臺此前的版本中,當(dāng)用戶瀏覽網(wǎng)絡(luò)時,可能會因訪問到惡意制作的Web內(nèi)容而導(dǎo)致任意代碼執(zhí)行,引發(fā)病毒威脅;另一個編號為CVE-2017-13789的漏洞,威脅表現(xiàn)在,用戶可能會因訪問惡意網(wǎng)站而導(dǎo)致地址欄被篡改,進而受到欺詐;還有其中針對Dictionary Widget(字典工具)的一個安全漏洞,編號為CVE-2017-13801,該漏洞可能會引發(fā)用戶在粘貼文本查詢過程中導(dǎo)致隱私泄漏。
目前,蘋果已通過對內(nèi)存處理、狀態(tài)管理、本地文件訪問驗證等方面的改進,全部修復(fù)了以上漏洞,進一步強化了設(shè)備安全性能。
今年以來,這已是騰訊安全玄武實驗室第五次獲得蘋果公司的官方致謝。中國安全研究團隊連續(xù)受到國際頂尖廠商的認可,也意味著中國網(wǎng)絡(luò)安全技術(shù)實力邁入國際領(lǐng)先水準。值得一提的是,在11月2日落幕的Mobile Pwn2Own2017世界頂級黑客大賽上,騰訊安全科恩實驗室戰(zhàn)隊以最高級別破解蘋果iOS 11系統(tǒng),接連攻破WiFi和Safari瀏覽器兩個目標。漏洞將在賽后匯報給蘋果公司,以進一步幫助廠商完善其產(chǎn)品安全性。
作為國內(nèi)頂級的網(wǎng)絡(luò)安全研究團隊,騰訊安全玄武實驗室不斷在漏洞攻防研究上取得重要突破。自2015年12月啟動PDF漏洞研究以來,騰訊安全玄武實驗室一年時間內(nèi)發(fā)現(xiàn)并向軟件廠商報告了122個漏洞,涵蓋Adobe Acrobat and Reader、Foxit Reader、Microsoft Edge、Google Chrome和OS X Preview等主流閱讀器和瀏覽器;在針對條碼閱讀器的“BadBarcode”漏洞研究中,騰訊安全玄武實驗室揭示了影響整個行業(yè)的存在了近二十年的重大安全隱患,并因此榮獲WitAwards“年度最佳研究成果”獎。
在2016年中,騰訊安全玄武實驗室和騰訊安全聯(lián)合實驗室旗下的其他六大實驗室相互配合,已累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個,位居國內(nèi)首位,進一步幫助廠商提升了產(chǎn)品的安全性能,保障了海量用戶的上網(wǎng)安全。此外,騰訊安全玄武實驗室還憑借原創(chuàng)漏洞報送第一名的成績,獲得了國家信息安全漏洞共享平臺(CNVD)授予的“原創(chuàng)漏洞報送突出貢獻單位”稱號;同時,該實驗室還榮獲國家信息安全漏洞庫(CNNVD)授予“2016年度優(yōu)秀支撐單位”獎項。
騰訊安全玄武實驗室負責(zé)人于旸表示,通過不斷對外輸出安全技術(shù)能力,贏得國際關(guān)注,將進一步增強用戶對國內(nèi)互聯(lián)網(wǎng)安全技術(shù)的信心,對提升中國互聯(lián)網(wǎng)安全技術(shù)的國際影響力將起到催化作用。而騰訊安全玄武實驗室將會把在業(yè)內(nèi)獲得的認可轉(zhuǎn)化為持續(xù)發(fā)展的動力,通過不斷的核心安全技術(shù)攻堅,幫助科技廠商進一步提升產(chǎn)品安全性能。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 一年一度的消防行業(yè)大會-2025第4屆杭州應(yīng)急消防展招商工作全球啟動!
- 辦人民滿意教育,我們在努力@2025第85屆中國教育裝備展示會
- 第20屆中國音視頻產(chǎn)業(yè)大會(AVF)在京盛大召開
- Automechanika Shanghai 20周年盛會圓滿收官: 參展商及觀眾人數(shù)再創(chuàng)新高,彰顯行業(yè)強勁增長態(tài)勢、 創(chuàng)新成果及全球合作新篇章
- IFA 2025新聞發(fā)布會在深圳成功舉行,與中國企業(yè)再鑄輝煌
- 美通社舉辦2024媒體趨勢沙龍 交流媒體傳播新業(yè)態(tài)
- 歡迎報名丨“太湖之芯”湖州半導(dǎo)體及光電產(chǎn)業(yè)上海對接活動即將舉行
- 相約—武漢電子展︱賦能中西部電子信息產(chǎn)業(yè)發(fā)展——2025 武漢國際半導(dǎo)體產(chǎn)業(yè)與電子技術(shù)博覽會將于5月15日盛大召開
- 智馭時代 第十六屆虎嘯獎
- 2024 OpenCloudOS年會即將啟航,前瞻亮點獨家揭秘
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。