此前，谷歌Project Zero安全團隊曾披露iOS系統中存在一項重大安全漏洞。黑客可以利用該漏洞輕易監視iPhone用戶，從中盜取用戶的敏感信息。而在最新的iOS 14.5系統中，蘋果似乎已經修復瞭這個漏洞。
據安全研究人員介紹稱，蘋果已經在iOS 14.5測試版中悄然改變瞭代碼運行方式，添加瞭指針驗證碼（PAC），以保護用戶免受通過內存破壞來註入惡意代碼的攻擊。
自2018年以後，蘋果就一直使用針驗證碼(PAC)來防止攻擊者利用損壞的內存註入惡意代碼。蘋果還在發佈的新版《平臺安全性指南》中分享瞭更多有關PAC的細節。
根據外媒Motherboard的說法，這項新的安全驗證機制將使此前零日漏洞的利用過程變得更加難以實現。這類攻擊允許黑客在不需要交互(例如點擊惡意網絡釣魚鏈接)的情況下，即可對iPhone進行入侵，甚至通過復雜的技術手段，從iOS內置隔離的沙盒安全機制中逃逸。
比如此前阿聯酋某黑客團隊就在一款名為“Karma”的復雜間諜工具的幫助下，侵入瞭政治活動傢、外交官和其他外國領導人的iPhone手機。黑客隻需將電話號碼或電子郵件帳戶上傳到自動定位系統，即可遠程獲得對iPhone的訪問權。
除瞭iOS系統有漏洞以外，蘋果Mac系列專用的macOS系統似乎也存在著不少問題。在國外的Twitter和MacRumors論壇上，有不少用戶反饋稱，在使用新發佈搭載最新M1芯片的MacBook Air過程中，發現瞭SSD（固態硬盤）存在寫入量過高的問題。已經買瞭新iPhone12果粉們，如果手上的舊手機是不是想賣掉但又不知道賣多少錢呢？不用擔心，您關註：果粉之傢，我們將在線為您估價！
其中一名昵稱為David用戶曬圖表示，自己的MacBook Pro配置是16G+2TB+M1芯片的，目前硬盤寫入量已經達3%，這個速度如果對應256GB版本，恐怕就是30%瞭。要知道M1芯片的Mac系列都是去年才發佈的。按照這個速度下去，不出兩年，這臺MBP就會達到最高的寫入字節數。
對此，有網友表示，用戶借助的是終端裡的“Smart Monitoring Tools”來讀取SSD數據，因此數據不一定準確，而且報告時間也距離開機時間較短。也有網友表示，這似乎不是M1芯片的問題，自己英特爾處理器的Mac也遇到SSD寫入過載的問題。
當然，SSD在日常使用中又有磨損是正常的，但從用戶反應的數據來看，部分Mac的硬盤磨損速度似乎更快。目前尚不清楚是讀取參數錯誤還是macOS系統問題，蘋果也尚未對此事做出回應，有猜測可通過系統升級解決。
留言列表
