amp-web-push-widget button.amp-subscribe { display: inline-flex; align-items: center; border-radius: 5px; border: 0; box-sizing: border-box; margin: 0; padding: 10px 15px; cursor: pointer; outline: none; font-size: 15px; font-weight: 500; background: #4A90E2; margin-top: 7px; color: white; box-shadow: 0 1px 1px 0 rgba(0, 0, 0, 0.5); -webkit-tap-highlight-color: rgba(0, 0, 0, 0); } .amp-logo amp-img{width:190px} .amp-menu input{display:none;}.amp-menu li.menu-item-has-children ul{display:none;}.amp-menu li{position:relative;display:block;}.amp-menu > li a{display:block;} /* Inline styles */ img.acss139cf{background-color:#0866FF;}img.acss6ea51{background-color:#12AF0A;}img.acss43e08{background-color:#888990;}img.acss69ec8{background-color:#1A1A1A;}img.acssc8f88{background-color:#0166ff;}div.acss138d7{clear:both;}div.acssf5b84{--relposth-columns:3;--relposth-columns_m:2;--relposth-columns_t:2;}div.acss954f4{aspect-ratio:1/1;background:transparent url(https://pc3mag.com/wp-content/uploads/2018/08/apple-photos-640x319-150x150.jpg) no-repeat scroll 0% 0%;height:150px;max-width:150px;}div.acss6bdea{color:#333333;font-family:Arial;font-size:12px;height:75px;}div.acss84265{aspect-ratio:1/1;background:transparent url(https://pc3mag.com/wp-content/uploads/2017/09/gangmtr-150x150.jpg) no-repeat scroll 0% 0%;height:150px;max-width:150px;}div.acssbf06d{aspect-ratio:1/1;background:transparent url(https://pc3mag.com/wp-content/uploads/2021/03/ios-security-update-150x150.jpg) no-repeat scroll 0% 0%;height:150px;max-width:150px;}div.acss6fd69{aspect-ratio:1/1;background:transparent url(https://pc3mag.com/wp-content/uploads/2018/09/australian-teen-hack-apple-server-and-receives-8-months-probation_00a-150x150.jpg) no-repeat scroll 0% 0%;height:150px;max-width:150px;} .ai-align-left * {margin: 0 auto 0 0; text-align: left;} .ai-align-right * {margin: 0 0 0 auto; text-align: right;} .ai-center * {margin: 0 auto; text-align: center; } .icon-widgets:before {content: "\e1bd";}.icon-search:before {content: "\e8b6";}.icon-shopping-cart:after {content: "\e8cc";}
iOS

Apple新增「BlastDoor」沙箱安全系統 防堵遠程攻擊


[the_ad_placement id=”ad2″]

分開執行代碼的安全服務

Google Project Zero的安全研究員Samuel Groß,形容BlastDoor是一個嚴密的沙箱服務,負責分解iMessages中所有不受信任的數據。而沙箱是一種與操作系統分開執行代碼的安全服務,是在信息應用中運行的。BlastDoor會在安全的環境中查看所有收到的消息,並檢查其內容,從而防止消息內的任何惡意代碼與iOS互動或訪問用戶數據。

細粒度沙箱規則

BlastDoor7個以上涉及的服務,可以應用細粒度的沙箱規則,例如,只有IMTransferAgentapsd進程需要執行網路操作。因此,現在這個管道中的所有服務都得到了適當的沙箱處理,其中BlastDoor服務的沙箱處理,則可以說是最強的。

封鎖惡意攻擊

iOS 14該功能的設計是為了封鎖特定的攻擊類型,例如駭客使用共享緩存或惡意攻擊。ZDNet分享,安全研究人員在過去幾年中,一直在尋找iMessage遠程代碼執行漏洞,只需一條簡訊就能讓iPhone被滲透,不過BlastDoor則可以解決這個問題。

[the_ad_placement id=”ad2″]

Cindy Ho