蘋果M1 Mac電腦出現(xiàn)漏洞：會采取措施修正安全漏洞
最近幾天，蘋果的M1處理器各種刷屏，雖然這只是蘋果第一款自研桌面級ARM處理器，但不論CPU性能還是GPU性能，都足以讓AMD、Intel及NVIDIA三家擔憂。
M1芯片已經(jīng)在三款Mac電腦上應用，蘋果天然的生態(tài)優(yōu)勢也讓M1大放光彩，可以直接運行iOS上的應用。
微博網(wǎng)友@蒸米spark已經(jīng)實測，就沒有在Mac上的AppStore商店上架的應用，也可以靠直接后脫殼后的ipa在Mac上運行，更夸張的是企業(yè)簽名的ipa包可以直接雙擊跟exe一樣運行。
不過蘋果這樣做也有極大的安全隱患，@蒸米spar測試之后表示，在iOS上不越獄很難搞到app沙盒里的文件，對用戶的數(shù)據(jù)來說是一種保護，結(jié)果在macOS上運行的iOS app，數(shù)據(jù)全都放在user目錄里，普通權(quán)限隨便讀寫，聊天記錄，明文密碼啥的，一秒鐘就給拖走，篡改文件導致代碼執(zhí)行啥的也有可能。
顯然，蘋果在打通Mac與iOS平臺之后，還沒來得及處理相關的安全問題，現(xiàn)在如網(wǎng)友測試的那樣，iOS被保護的應用在Mac上直接變成透明了，不僅會泄漏用戶的隱私，也會讓黑產(chǎn)抓到可乘之機，遺患無窮。
蘋果目前還沒有對此事回應，不過這樣的情況很危險，預計蘋果會采取措施修正安全漏洞。
責任編輯:pj
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
處理器
+關注
關注
68文章
20285瀏覽量
253252 -
ARM
+關注
關注
135文章
9570瀏覽量
392662 -
蘋果
+關注
關注
61文章
24602瀏覽量
208559
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎設施、身份目錄服務、Office協(xié)作平臺
芯盾時代助力企業(yè)構(gòu)筑AI時代的網(wǎng)絡安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設法尋找漏洞，構(gòu)建武器，縮短攻擊時間；企業(yè)則千方百計掃描漏洞，力爭在攻擊到來前打好補丁。然而，隨著黑客用上了AI武器，攻防的天平開始向著對企業(yè)不利的方向急劇傾斜。
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內(nèi)存越界讀取漏洞
。
該漏洞存在于 commit 3ee1d3b5 的 libcurl 中，具體位于 lib/tftp.c 文件的 tftp_send_first() 函數(shù)。
漏洞詳情
代碼分析
漏洞核
發(fā)表于 02-19 13:55
?？低曂ㄟ^漏洞管理體系認證
近日，杭州?？低晹?shù)字技術(shù)股份有限公司（以下簡稱“?？低暋保┏晒νㄟ^全球權(quán)威標準機構(gòu)BSI的ISO/IEC 29147:2018漏洞披露與ISO/IEC 30111:2019漏洞管理標準認證。這標志著?？低曉?b class='flag-5'>漏洞管理方面的工
C語言安全編碼指南：MISRA C、CERT C、CWE 與 C Secure 標準對比與Perforce QAC應用詳解
如何編寫真正安全的C語言代碼？指南涵蓋MISRA C、CERT、CWE等國際安全編碼標準對比，以及如何借助Perforce QAC自動檢測漏洞。推薦給嵌入式/汽車/工業(yè)軟件的開發(fā)者！
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠程訪問服務、文件系統(tǒng)及Office生產(chǎn)力
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時內(nèi)便會發(fā)動襲擊。在這場和黑客“搶時間”的對抗中，IT團隊必須
分析嵌入式軟件代碼的漏洞-代碼注入
安全漏洞時，測試人員必須采取一個攻擊者的心態(tài)。
諸如模糊測試的技術(shù)可能是有用的，但是該技術(shù)通常太隨機，無法高度可靠。
靜態(tài)分析可以有效地發(fā)現(xiàn)代碼注入漏洞。注意到早期生成的靜態(tài)分析工具（如lint
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡安全漏洞分析與風險評估大會
12月10日，由中央網(wǎng)絡安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
，1項漏洞（CVE-2025-62221）已被確認遭主動攻擊，另有數(shù)項漏洞被評估為極有可能被利用。企業(yè)面臨的Windows桌面與服務器安全管理壓力顯著增加。盡管本
兆芯加入基礎軟硬件產(chǎn)品漏洞生態(tài)聯(lián)盟
近日，CCS 2025成都網(wǎng)絡安全技術(shù)交流系列活動——國家漏洞庫（CNNVD）基礎軟硬件產(chǎn)品漏洞治理生態(tài)大會在成都成功舉辦。來自國家關鍵基礎設施單位、基礎軟硬件企業(yè)、高?？蒲袡C構(gòu)的數(shù)百名代表齊聚一堂，共商網(wǎng)絡
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏洞
IBM調(diào)研報告：13%的企業(yè)曾遭遇AI模型或AI應用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應用的推進速度遠快于其安全治理體系的建設。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關安全漏洞的機構(gòu)在調(diào)研樣本中占比不高，一個既定事實是： AI 已成為高價值
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關服務DoS漏洞，允許未經(jīng)授權(quán)的攻擊者觸發(fā)
如何維護i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
工商網(wǎng)監(jiān)
評論