BlastDoor：iOS 14安全新特征-低调大师

BlastDoor：iOS 14安全新特征

2021-02-05 555

2020年6月，苹果公司在苹果全球开发者大会上发布iOS 14.0 Developer Beta(开发者测试)版和iOS 14.0 Public Beta版。2020年9月，苹果正式发布iOS 14。在iOS 14系统中，苹果加入了新的安全系统老保护用户免受通过iMessage 客户端发起的攻击。

谷歌Project Zero研究人员Samuel Groß分析发现，iOS 14中加入了一个新的安全特征——BlastDoor。BlastDoor服务是一个基本的沙箱机制，iOS 系统中其实有多个沙箱机制，但新加入的BlastDoor 只是在iMessage app级运行。其作用是获取接收的iMessage消息，并在安全的隔离沙箱环境中处理其内容，因此消息中隐藏的恶意代码无法交互，也不会破坏底层的操作系统，也无法提取用户数据。

引入BlastDoor的原因是过去几年有许多研究人员都指出iMessage 服务在处理接收到的用户数据时存在安全问题。过去3年，研究人员发现iMessage中存在远程代码执行漏洞，并利用iMessage中的安全问题开发漏洞利用，只需发送一个简单的文本、照片或视频给受害者设备，就可以完全控制接收者的iPhone设备。

Groß称，iOS 14中引入的安全新特征会对iMessage和iOS 系统的安全带来明显的增强，更多参见完整技术报告：https://googleprojectzero.blogspot.com/2021/01/a-look-at-imessage-in-ios-14.html

本文翻译自：https://www.zdnet.com/article/google-researcher-discovers-new-ios-security-system/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202102/644822.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

如何选择业务欺诈检测方案？

近年来，数字化的迅猛发展掀起了网络欺诈的完美风暴，欺诈者利用消费者对数字平台的不熟悉以及许多企业安全能力和资源不足，总能快速找到新的欺诈方法来窃取资金。美国联邦贸易委员会发布的报告显示，2020年1月到2021年1月初，消费者报告的欺诈投诉超过27.5万件，与新冠疫情相关的欺诈损失超过2.1亿美元。因此，对于企业而言，预见潜在的新欺诈方案以防止损失和保护客户至关重要。企业选择业务欺诈检测解决方案需要考虑多种因素，以下是我们整理了几位行业专家分享的见解： Shai Cohen(TransUnion全球欺诈解决方案高级副总裁) 新冠病毒大流行极大地加速了企业的数字化转型，欺诈者试图利用这一契机，而企业必须尽快适应这一新的威胁趋势。在数字化转型中表现优异的企业都善于使用欺诈预防工具，这些工具不仅具有很高的检测率，而且还可以为消费者提供正确的体验。例如，在《经济学人》情报部和TransUnion于2020年10月进行的一项全球研究中，接受调查的全球高管中有85%的人表示，他们认为稳定的数字交易对“企业生存至关重要”，而不仅仅是竞争优势的问题。选择具有合理“摩擦系数”的数字欺诈检测解决方...

2021-02-05

565

iCloud服务器出现故障日前，不少用户反映自己的 iCloud 功能出现了问题，云盘无法正常同步，无法正常收到邮件，查找我的设备也无法使用。苹果官方表示，在今天凌晨二点到上午时间段，苹果服务器出现大面积区域故障，受影响的主要为 iCloud 服务，包括： iCloud 云盘、iCloud 云备份、iCloud 网页 App、iCloud 邮件、iCloud 钥匙串等服务。所幸的是，在今天北京时间上午十点钟左右，这些服务已经陆续恢复正常，截至发文时间，iCloud 服务已经完全恢复。苹果表示，如果 iCloud 服务出现故障，用户请暂时不要使用，否则可能会出现数据资料造成损坏或者丢失。 Siri 春节限定功能近几年，苹果对中国地区越来越重视，每当春节期间都会推出一些 Siri 的小春节彩蛋以及视频，而今年苹果也没有例外。今年 Siri 迎来了三个春节限定彩蛋，分别为：「趣味百科问答」，「牛年吉祥话百科」以及「春节小故事」。使用彩蛋方法也很简单，只要对着 Siri 喊道：「我要玩知识问答」，「百科问答」或者「你问我答」即可进入趣味问答。除此之外，还可以对 Siri 喊道：...

2021-02-05

595

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。