设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

“幽灵”衍生芯片漏洞 iLeakage 曝光:可窃取用户密码和浏览历史

2023/10/26 9:50:41 来源:IT之家 作者:故渊 责编:故渊

IT之家 10 月 26 日消息,苹果公司发布多次补丁,缓解“幽灵”(Spectre)漏洞,不过根据安全公司最新报告,依然无法完全封堵该漏洞,发现了名为 iLeakage 的衍生漏洞,可以利用推测执行来提取密码和网站数据。

“幽灵”(Spectre)芯片漏洞和“融化”(Meltdown)一起,可追溯到 2018 年,它是一个存在于分支预测实现中的硬件缺陷及安全漏洞,含有预测执行功能的现代微处理器均受其影响,漏洞利用是基于时间的旁路攻击,允许恶意进程获得其他程序在映射内存中的资料内容。

苹果在过渡到自研的 Apple Silicon 之后,最新证据表明配合 PACMAN 和 Meltdown 漏洞,“幽灵”(Spectre)芯片漏洞依然可以针对 M1 / M2 系列芯片设备发起攻击。

研究人员表示目前没有证据表明,有黑客利用 iLeakage 漏洞发起攻击。该攻击基本上无法检测到,并且入侵后占用的资源比较少,但需要对基于浏览器的侧通道攻击和 Safari 的实施有深入的了解。

iLeakage 很重要,因为它可以诱导 Safari 渲染任意网页并恢复其中显示的信息。研究人员演示了利用该漏洞窃取 Instagram 凭据、Gmail 收件箱数据和 YouTube 观看历史记录。

该漏洞是一个针对 Safari 及其技术堆栈的瞬态执行侧通道。它影响 iPhoneiPad 和 Mac 用户。

IT之家在此附上关于 iLeakage 漏洞的更多信息,感兴趣的用户可以点击这里阅读。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:漏洞安全

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用