10 月 29 日消息,近日,阿里安全獵戶座實驗室宣布了一項研究成果,其與印第安納大學(xué)合作研發(fā)了一種針對蘋果系統(tǒng)驅(qū)動模塊安全性進行分析和漏洞檢測的工具框架 “iDEA”。據(jù)悉,這項由阿里安全研發(fā)的新一代安全架構(gòu)安全技術(shù)層的核心技術(shù),可對 iPhone、Mac Book、iPad、Apple TV 等蘋果終端設(shè)備的驅(qū)動模塊進行 “安全體檢”,自動檢測是否存在可被攻擊者利用的漏洞。
同時,研究者還對 15 個蘋果操作系統(tǒng)版本中 3400 多個驅(qū)動模塊進行了安全分析,發(fā)現(xiàn)了 35 個漏洞,蘋果官方對其中 5 個危險漏洞的發(fā)現(xiàn)向研究者致謝,而阿里安全闡述這項技術(shù)的論文《iDEA:面向蘋果內(nèi)核驅(qū)動安全的靜態(tài)分析》則被國際頂級學(xué)術(shù)會議 ACM CCS 2020 錄用。
圖說:新一代安全架構(gòu)安全技術(shù)層的核心技術(shù) iDEA 可對蘋果終端設(shè)備的驅(qū)動模塊進行 “安全體檢”,阿里安全闡述該技術(shù)的論文被國際頂會 ACM CCS 2020 錄用。
據(jù)了解,阿里安全的研究人員對 iOS 8 到 13.4.1 中所有公開的內(nèi)核漏洞進行了統(tǒng)計分析,發(fā)現(xiàn)有近三分之一的內(nèi)核漏洞都源自 “驅(qū)動模塊”。阿里安全研究團隊提出了 iDEA,可幫助安全研究人員對蘋果系統(tǒng)驅(qū)動模塊進行 “安全體檢”,及時發(fā)現(xiàn)漏洞,甚至實現(xiàn)定制化的 “漏洞體檢”。
阿里安全的研究者通過這項工具發(fā)現(xiàn)了 35 個可實現(xiàn) “內(nèi)存破壞”的漏洞,其中 5 個高危漏洞甚至可導(dǎo)致 iOS、macOS 等蘋果系統(tǒng)崩潰,讓攻擊者在用戶系統(tǒng)安裝后門,獲取最高權(quán)限和竊取用戶隱私數(shù)據(jù)等。
圖說:阿里安全打造的蘋果系統(tǒng)內(nèi)核驅(qū)動模塊 “體檢工具”原理圖
阿里安全獵戶座實驗室安全專家白小龍表示:“驅(qū)動模塊存在的這些漏洞會影響蘋果的普通用戶,我們建議將蘋果系統(tǒng)保持更新到最新版,且不要訪問來歷不明的網(wǎng)站或從非 App Store 途徑下載來歷不明的 App,Mac Book 用戶則不要使用未經(jīng)蘋果公司簽名認證的應(yīng)用程序,不要輕易在‘安全性與隱私’設(shè)置中允許不可信應(yīng)用程序的運行?!?/p>
另外,阿里安全獵戶座實驗室負責人杭特評價,iDEA 的提出向蘋果系統(tǒng)驅(qū)動模塊的自動化安全分析和漏洞掃描邁出了第一步?!鞍┒礄z測在內(nèi)的安全攻防技術(shù)越來越自動化和智能化,可縮短分析時間、提高分析效率。”杭特表示,希望更多安全研究人員將經(jīng)驗轉(zhuǎn)化成可以在 iDEA 上部署的檢測策略,使蘋果系統(tǒng)驅(qū)動模塊當中的安全漏洞,能夠快速被發(fā)現(xiàn)和修復(fù),保護廣大用戶的設(shè)備安全性和數(shù)據(jù)隱私性。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。