设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [6686] 2020-05-03_一张图片竟带来如此风险？苹果操作系 ...
返回列表 发新帖
查看: 1|回复: 0

[6686] 2020-05-03_一张图片竟带来如此风险？苹果操作系统多媒体处理组件暗含严重隐患

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-05-03_一张图片竟带来如此风险？苹果操作系统多媒体处理组件暗含严重隐患 一 张 图 片 竟 带 来 如 此 风 险 ？ 苹 果 操 作 系 统 多 媒 体 处 理 组 件 暗 含 严 重 隐 患 原 创   安 全 小 E   E 安 全   2 0 2 0 - 0 5 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         引 言                         在 当 今 互 联 世 界 中 ， 交 换 图 像 和 视 频 是 最 常 见 的 用 户 交 互 之 一 。 管 理 多 媒 体 文 件 的 方 式 在 任 何 操 作 系 统 中 几 乎 都 相 同 ， 这 使 得 多 媒 体 组 件 成 为 了 最 危 险 的 攻 击 面 之 一 。 黑 客 仅 需 将 恶 意 代 码 隐 藏 在 通 过 S M S ， 电 子 邮 件 或 聊 天 （ I M ） 消 息 发 送 的 图 像 中 ， 不 需 要 任 何 用 户 交 互 ， 不 会 引 起 安 全 警 报 ， 仅 需 等 待 该 文 件 到 达 目 标 设 备 后 被 处 理 、 利 用 代 码 触 发 即 可 。 因 此 ， 多 媒 体 处 理 组 件 中 的 漏 洞 目 前 是 黑 客 攻 击 中 最 “ 热 门 ” 的 安 全 漏 洞 之 一 。
            E 安 全 5 月 3 日 讯 ， 近 日 据 外 媒 报 道 ， 谷 歌 在 其 4 月 2 8 发 布 的 报 告 中 称 ， 其 漏 洞 追 踪 处 理 精 英 团 队 “ P r o j e c t   Z e r o ” 表 示 ， 他 们 研 究 了 苹 果 系 统 多 媒 体 处 理 组 件 中 的 图 像 处 理 组 件 （ I m a g e   I   /   O ） ， 它 是 所 有 A p p l e 操 作 系 统 中 用 以 解 析 和 处 理 图 像 文 件 的 内 置 框 架 ， 这 意 味 着 i O S ， m a c O S ， t v O S 和 w a t c h O S 上 运 行 的 大 多 数 应 用 都 依 靠 它 来 处 理 图 像 元 数 据 ,   因 此 它 在 整 个 A p p l e   A p p 生 态 系 统 中 都 发 挥 着 核 心 作 用 。 但 同 时 ， 它 却 为 黑 客 攻 击 提 供 了 “ 零 点 击 ” 入 侵 向 量 ， 这 使 它 成 为 一 个 高 危 的 攻 击 面 。                       谷 歌 P r o j e c t   Z e r o 研 究 小 组 表 示 ， 他 们 使 用 “   模 糊 测 试 ” 技 术 来 探 究 I m a g e   I   /   O 如 何 处 理 格 式 错 误 的 图 像 文 件 ， 以 观 察 该 框 架 是 如 何 响 应 异 常 的 ， 最 终 确 定 了 6 个 I m a g e   I   /   O 漏 洞 以 及 8 个 O p e n E X R 漏 洞 。                         截 至 目 前 ， P r o j e c t   Z e r o 研 究 小 组 表 示 ， 苹 果 操 作 系 统 中 他 们 发 现 的 错 误 已 完 成 修 复 。 六 个 I m a g e   I   /   O 漏 洞 在 1 月 和 4 月 获 得 了 安 全 更 新 ， 而 O p e n E X R 错 误 已 在 v 2 . 4 . 1 中 进 行 了 修 复 。                       P r o j e c t   Z e r o 团 队 成 员 G r o b 表 示 ， 他 们 目 前 仅 对 苹 果 操 作 系 统 中 的 图 像 处 理 多 媒 体 组 件 进 行 了 测 试 ， 建 议 苹 果 公 司 内 部 维 护 人 员 通 过 源 代 码 访 问 来 进 行 深 一 步 检 测 。 在 处 理 方 法 放 面 ， G r o b 还 提 出 ， 最 简 单 的 方 法 是 给 予 a p p 开 发 人 员 限 制 这 种 错 误 格 式 图 片 通 过 a p p 进 行 I m a g e   I / O 处 理 的 权 限 。 此 外 ， 从 长 远 来 看 ， 苹 果 应 该 考 虑 加 强 其 所 有 多 媒 体 处 理 组 件 的 安 全 防 护 ， 向 G o o g l e 和 M o z i l l a 分 别 为 A n d r o i d 和 F i r e f o x 所 做 的 安 全 防 护 学 习 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 国 际 原 油 走 势 又 现 断 崖         是 黑 客 攻 击 在 搅 局 ？ 安 恒 主 机 卫 士 E D R 入 驻 统 信 U O S 应 用 商 店   全 方 位 主 机 安 全 防 护 “ 上 线 ”
攻 击 浪 潮 长 达 四 年     间 谍 组 织 如 何 一 次 又 一 次 地 破 坏 G o o g l e   P l a y ？ 数 十 个 关 键 代 码 漏 洞 被 修 复         A d o b e 为 B r i d g e 、 I l l u s t r a t o r 和 M a g e n t o 解 决 难 题 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:43 , Processed in 0.114336 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表