中国注意力训练网

盘古团队发现苹果不可修复漏洞:iOS 14能完美越狱

时间:2021-06-04 15:03  作者:admin  来源:未知   查看:  
内容摘要:来自中国的安全团队盘古对iOS 14进行了完美越狱,而他们利用了苹果Secure Enclave安全协处理器上的一个永久性的漏洞。 Secure Enclave安全协处理器几乎是苹果产品的标准配置,它能为苹果设备提供额外的安全保护,使用随机密钥对数据进行加密,只有 Secure En

  来自中国的安全团队盘古对iOS 14进行了完美越狱,而他们利用了苹果Secure Enclave安全协处理器上的一个“永久性”的漏洞。

  Secure Enclave安全协处理器几乎是苹果产品的标准配置,它能为苹果设备提供额外的安全保护,使用随机密钥对数据进行加密,只有 Secure Enclave 才能访问。这些密钥对你的设备来说是独一无二的,而且它们绝不会与 iCloud 同步。

  来自中国的盘古团队在苹果的 Secure Enclave 芯片上发现了一个“不可修补”的漏洞,可能导致私人安全密钥的加密被破解。这意味着这个漏洞存在于硬件中,因此苹果无法通过软件更新的方式进行安全升级。

  目前盘古团队并没有进一步说明该漏洞的细节,但如果能够完全访问 Security Enclave ,意味着攻击者可以获得密码、信用卡等信息。目前我们唯一知道的是,Secure Enclave的这个漏洞会影响到A7和A11 Bionic之间的所有苹果产品。

  别的不说,单单A11处理器设备就至少还有百万以上,不知道苹果要怎么面对?

  每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。香港最快开奖结果查询



中国注意力训练网,竞思教育旗下分中心最大的子品牌,目前已在北京,天津,上海,重庆,杭州,宁波,南京,苏州,武汉,成都,深圳,广州,佛山,沈阳,长沙,无锡等城市开设60多家分中心,专为5,18岁青少年提供权威的注意力训练,儿童多动症,阅读能力,学习能力,情绪管理训练等。