安全專家披露iOS/macOS漏洞：可獲取蘋果用戶位置數據、照片、通話記
發布時間：2023-02-23 13:04 來源：IT之家 閱讀量：8874
，Trellix 高級研究中心今天發布博文，披露了存在于 iOS 和 macOS 系統中的權限執行漏洞，攻擊者利用該漏洞可以獲取 iPhone 和 Mac 用戶的消息、位置數據、照片、通話記錄等。
Trellix 在 coreduetd 進程中發現了第一個漏洞，攻擊者可以利用該漏洞訪問個人的日歷、地址簿和照片。
此外攻擊者還可以在 Springboard 中，利用 OSLogService 和 NSPredicate 中的漏洞，獲取攝像頭、麥克風、通話記錄等的訪問權限。
Trellix 在發現漏洞之后已經報告了蘋果公司。蘋果在 iOS 16.3 和 macOS 13.2 Ventura 中已經修復了 CVE-2023-23530 和 CVE-2023-23531 兩個漏洞。
Trellix 在博文中認可了蘋果的修復速度，后續實測發現蘋果通過改進內存處理機制，確實已經修復了上述漏洞。
IT之家附官方博文如下:Trellix Advanced Research Center Discovers a New Privilege Escalation Bug Class on macOS and iOS
（責編：杜玉梅）
鄭重聲明：此文內容為本網站轉載企業宣傳資訊，目的在于傳播更多信息，與本站立場無關。僅供讀者參考，并請自行核實相關內容。
版權聲明：凡注明“來源：“生活消費網”的所有作品，版權歸生活消費網 | 專注于國內外今日生活資訊網站所有。任何媒體轉載、摘編、引用，須注明來源生活消費網 | 專注于國內外今日生活資訊網站和署著作者名，否則將追究相關法律責任。
-
谷歌為了默認搜索引擎去年預估向蘋果支付200億美元，2014年僅為10億，資深作者杰里米?鮑曼近日在TheMotleyFool發布專欄文章，稱谷歌為了讓GoogleSearch成為蘋果產品中的默認搜索引擎，預估在2022年向蘋果公司支付了200億美元(IT之家備注:當前約......2023-02-23 12:55
-
首個固態電化學熱晶體管問世日本科學家開發出首個固態電化學熱晶體管，其能用電來管理熱。新問世的固態熱晶體管的效率可與目前廣泛使用的液態熱晶體管相媲美，且更穩定。相關研究刊發于21日出版的《先進功能材料》雜志。 現代電子設備在使......2023-02-23 12:43
-
看過《碟中諜》但你知道“蛋中蛋”嗎雞蛋大家都吃過，雙黃蛋很多運氣好的人也碰上過，但你是否見過像網紅食品“大腸包小腸”一樣的“大蛋包小蛋”呢？ 網傳曾有一女子在煮雞蛋時發現，自己煮的雞蛋與眾不同。在敲開蛋殼后，她意外發現煮熟的蛋白內還......2023-02-23 12:40
-
ChatGPT或將顛覆圖書出版業？亞馬遜已正悄然興起AI寫書潮……，當你突然有了一個關于小說創意的點子，你只需要花幾個小時，就能將其寫作成一本中篇小說并出版賣錢——這在過去聽起來像是個天方夜譚，但現在，ChatGPT使得這一設想成了現實。 近期，在美國最大電子書平......2023-02-23 12:30
-
LinusTorvalds發火：LinuxPR請求如果沒有注釋，不要提交，Linux6.3合并窗口期已經于近日啟動，LinusTorvalds收到了大量的pullrequest請求，整體而言本次窗口期的各項工作開展順利。 LinusTorvalds也針對本次合并窗口期出......2023-02-23 12:15
