您的位置:首頁 > 科技 >

        蘋果計劃推出特制iPhone 允許停止運行處理器以/檢查內存漏洞

        2019-08-07 10:49:39 來源: cnBeta

        蘋果計劃向安全研究人員提供特有的iPhone型號,以便于他們能更輕松的找到iOS系統的漏洞。援引福布斯報道,蘋果計劃在本周晚些時候召開的黑

        蘋果計劃向安全研究人員提供特有的iPhone型號,以便于他們能更輕松的找到iOS系統的漏洞。援引福布斯報道,蘋果計劃在本周晚些時候召開的黑帽安全會議上宣布這條消息。并非所有安全專家都能獲得特制iPhone,僅面向此前受到蘋果邀請參與BUG懸賞計劃的安全研究人員。通過該計劃,研究人員可以通過向蘋果披露iOS漏洞以獲得獎勵。

        一些Giulio Zompetti收藏的“dev-fused”版iPhone圖片來自于Giulio Zompetti

        一些Giulio Zompetti收藏的“dev-fused”版iPhone圖片來自于Giulio Zompetti

        那么和面向普通消費者的iPhone相比,這些特制iPhone有何不同?

        一位知情人士透露,這些iPhone本質上均為“開發設備”。相比較面向普通消費者的已鎖iPhone,允許開發者做更多的事情。例如,允許開發者訪問傳統消費者版本中不允許訪問的iOS系統。更為重要的是,開發者在這些特制iPhone上能夠允許停止處理器運行以及檢查內存中是否存在漏洞。

        一臺安裝在支架上的“dev-fused”版iPhone(Image: Motherboard)

        一臺安裝在支架上的“dev-fused”版iPhone(Image: Motherboard)

        雖然這些iPhone具備更高的自由度,但這些iPhone并不會像給內部蘋果開發人員以及安全團隊那樣功能豐富。例如,使用這些設備的安全研究人員可能無法解密iPhone固件。目前市場上也有一些iPhone開發者機型,但是這些設備通常在黑市上銷售,而且價格非常高昂。

        在黑市上這些iPhone被稱之為“dev-fused”版iPhone。這些“dev-fused”版iPhone并未完成量產階段,并且取消了諸多安全功能,Motherboard在報道中將其描述為“準越獄設備”(pre-jailbroken devices)。“dev-fused”版iPhone非常罕見,如果被偷運出蘋果在黑市上可以賣出數千美元。這些iPhone擁有非常高的價值,因為這些可以用于查找影響iPhone現有版本的漏洞。

        一些Giulio Zompetti收藏的“dev-fused”版iPhone(圖片來自于Giulio Zompetti)

        一些Giulio Zompetti收藏的“dev-fused”版iPhone(圖片來自于Giulio Zompetti)

        世界上最知名的iOS安全研究人員之一Luca Todesco向Motherboard透露:“如果你是攻擊者,要么進行暴力破解要么花費數千美元買這樣一臺iPhone。而不少人都選擇了第二種。”Motherboard隨后在推特上發現了不少出售“dev-fused”版iPhone的用戶,費用最低在1800美元左右。這些賣家同時還表示他們向多名安全專家提供“dev-fused”版iPhone,而且相信很多破解iPhone的大型安全公司也在使用這些手機。不過也有賣家提供的“dev-fused”版iPhone價格更高,Motherboard發現有個iPhone XR版本售價高達20000美元。

        與此同時,該報道稱蘋果也計劃推出Mac賞金計劃。這類似于iOS bug獎勵,并獎勵安全研究人員在macOS中發現的漏洞。早在二月份,一位安全研究人員詳細介紹了macOS漏洞來訪問Keychain密碼,但由于缺少針對macOS的bug賞金計劃,他拒絕與Apple分享詳細信息。盡管該公司沒有公開宣布錯誤賞金計劃,但最終研究人員確實與蘋果分享了該漏洞的詳細信息。

        關鍵詞: 蘋果 特制iPhone 內存漏洞

        精選 導讀

        募資55億港元萬物云啟動招股 預計9月29日登陸港交所主板

        萬科9月19日早間公告,萬物云當日啟動招股,預計發行價介乎每股47 1港元至52 7港元,預計9月29日登陸港交所主板。按發行1 167億股計算,萬

        發布時間: 2022-09-20 10:39
        管理   2022-09-20

        公募基金二季度持股情況曝光 隱形重倉股多為高端制造業

        隨著半年報披露收官,公募基金二季度持股情況曝光。截至今年二季度末,公募基金全市場基金總數為9794只,資產凈值為269454 75億元,同比上

        發布時間: 2022-09-02 10:45
        資訊   2022-09-02

        又有上市公司宣布變賣房產 上市公司粉飾財報動作不斷

        再有上市公司宣布變賣房產。四川長虹25日稱,擬以1 66億元的轉讓底價掛牌出售31套房產。今年以來,A股公司出售房產不斷。根據記者不完全統

        發布時間: 2022-08-26 09:44
        資訊   2022-08-26

        16天12連板大港股份回復深交所關注函 股份繼續沖高

        回復交易所關注函后,大港股份繼續沖高。8月11日大港股份高開,隨后震蕩走高,接近收盤時觸及漲停,報20 2元 股。值得一提的是,在7月21日

        發布時間: 2022-08-12 09:56
        資訊   2022-08-12

        萬家基金再添第二大股東 中泰證券擬受讓11%基金股權

        7月13日,中泰證券發布公告,擬受讓齊河眾鑫投資有限公司(以下簡稱齊河眾鑫)所持有的萬家基金11%的股權,交易雙方共同確定本次交易的標的資

        發布時間: 2022-07-14 09:39
        管理   2022-07-14

        央行連續7日每天30億元逆回購 對債市影響如何?

        央行12日再次開展了30億元逆回購操作,中標利率2 10%。這已是央行連續7日每天僅進行30億元的逆回購縮量投放,創下去年1月以來的最低操作規

        發布時間: 2022-07-13 09:38
        資訊   2022-07-13

        美元指數創近20年新高 黃金期貨創出逾9個月新低

        由于對美聯儲激進加息的擔憂,美元指數11日大漲近1%創出近20年新高。受此影響,歐美股市、大宗商品均走弱,而黃金期貨創出逾9個月新低。美

        發布時間: 2022-07-13 09:36
        資訊   2022-07-13

        美股三大股指全線下跌 納斯達克跌幅創下記錄以來最大跌幅

        今年上半年,美股持續回落。數據顯示,道瓊斯指數上半年下跌15 3%,納斯達克綜合指數下跌29 5%,標普500指數下跌20 6%。其中,納斯達克連續

        發布時間: 2022-07-04 09:51
        推薦   2022-07-04

        融資客熱情回升 兩市融資余額月內增加超344億元

        近期A股走強,滬指6月以來上漲4%,融資客熱情明顯回升。數據顯示,截至6月16日,兩市融資余額1 479萬億元,月內增加344 67億元,最近一個半

        發布時間: 2022-06-20 09:41
        資訊   2022-06-20

        4個交易日凈買入超百億元 北向資金持續流入A股市場

        北向資金凈流入態勢延續。繼6月15日凈買入133 59億元后,北向資金6月16日凈買入44 52億元。自5月27日至今,除6月13日以外,北向資金累計凈

        發布時間: 2022-06-17 09:37
        推薦   2022-06-17