针对微软windows平台的勒索病毒在全球肆虐,为了应对防范风险,苹果公司在5月15日升级了旗下多个操作系统,修补了多个软件漏洞。据美国科技新闻网站zdnet报道,5月15日,苹果先后升级了针对iphone、ipad和mac的操作系统,在推出的ios 10.3.2中一共提供了23个安全补丁;并在macos 10.12.5新版本中另外发布了30个修复程序。目前中国用户已能通过系统进行软件更新。
在这些系统漏洞中,ios版ibooks中的两个错误可能允许黑客任意打开网站并执行恶意代码。在苹果浏览器的内核引擎webkit中发现了十几个缺陷,当它们在iphone和ipad上呈现网站和页面时,可能允许多种跨站点脚本(xss)攻击。
此外,在macbook桌面和笔记本电脑的ibooks中,缺陷可能允许应用程序逃避其安全技术,而这种安全技术能保证应用程序在妥协的情况下防止数据丢失或被盗。
据zdnet报道,苹果周一修补的一个漏洞,和安全公司synack的研究人员patrick wardle有关系,
在上个月的一篇博客文章中,wardle解释了如何在早期版本的macos 10.12中发现漏洞。他说苹果的补丁“没有解决内核恐慌”,更糟糕的是,“引入了一个内核信息泄漏,可能会泄露敏感信息”,这可能会绕过操作系统的内核内存地址位置随机化的安全功能。
美国当地时间5月12日,“wannacry”勒索病毒席卷全球150多个国家20多万台电脑,目前,勒索病毒已对全球20多万台电脑上的文件进行加密,黑客也利用此次攻击向用户索要一定的比特币赎金。
在若干年前的pc互联网时代,苹果电脑操作系统被视为更加安全,因为微软windows已经覆盖了全球几乎所有的电脑,苹果电脑仅仅面向小众群体,市场份额微不足道,黑客并无兴趣专门开发针对苹果电脑的攻击工具。
不过时过境迁,今天苹果智能手机、平板电脑和个人电脑所面临的安全风险,丝毫不亚于微软windows或者安卓产品。
5月15日,曾有媒体引用专家的话称,苹果用户并非高枕无忧,他们也容易受到wannacry类型病毒的攻击。
网络安全风险监控与评估平台securityscorecard公司的创始人兼ceo阿勒克桑德·亚姆波尔斯基(aleksandr yampolskiy)向cnbc表示,“认为苹果用户不会受到勒索病毒之类的恶意软件的攻击,将是一个普遍的误解。巧合的是,此次攻击主要针对搭载windows操作系统的电脑。但是,苹果设备肯定也容易受到类似病毒的袭击。”
cnbc已经与苹果进行了联系,但截至报道发稿时,苹果公司仍未就此事置评。
除此之外,亚姆波尔斯基还表示,用户尽管将他们的信息或数据存放到云中,但这并不意味着就更加安全。这位安全专家称,“如果用户把信息或数据存放到云中,那么他们就将依赖第三方或服务供应商,一旦这些第三方服务供应商遭遇黑客攻击,这些用户就会陷入困境之中了。”
西门子博途中的SCL关系表达式
慧能泰推出稳定、高效、安全的E-Marker芯片HUSB332E,支持USB4和PD 3.1
华为P10 Plus真机图赏,带你感受颜值爆表的魅力
加密:它是什么,它是如何工作的?
台积电已获得向华为出售芯片的许可
iOS10.3最新消息:严防勒索病毒!苹果iOS10.3.2紧急升级系统补漏,iOS连打23个补丁,还不快升级!
PVA替代品——一款新的可溶性支撑
人工智能在军事领域的广泛运用 推动战争形态加速迈入智能化时代
D:PLOY迎来重磅升级!兼容JAKA机器人
TinyPods ENC真无线耳机原图曝光
浅谈大型综合超市电气火灾安全隐患及解决方案
一种APF系统信息的显示方案 基于拓普微智能显示模块
影响锂离子动力电池安全性因素分析
内置DSP的数字音频功放芯片优势?韩国NF助音频产品升级迭代
集成电路设计企业芯朋微发布2022第一季度报告
自动驾驶发展到什么地步 距离落地还差一个5G
MOS管参数的热阻、输入输出电容及开关时间
传感器技术在人机协作安全的的应用和研究有哪些?
SQL告别count改用LIMIT 1
PK火热进行中:国内各会议平板到底哪家强?