卡巴斯基：苹果操作系统存在安全漏洞或致加密资产被盗，用户需及时更新

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

安全公司卡巴斯基发现iOS和macOS操作系统存在安全漏洞，对用户构成重大风险，包括在iOS钱包中持有数字资产的用户。其中一个漏洞允许网络犯罪分子通过拦截网络流量来访问机密用户数据，而另一个漏洞允许恶意软件绕过苹果的安全措施并获得root访问权限。
第一个漏洞被称为CVE-2023-28205，与支持Safari浏览器和其他应用程序的WebKit引擎有关。此漏洞使攻击者能够通过将用户引导到特制的恶意网页来在设备上执行任意代码。
第二个漏洞CVE-2023-28206是在IOSurfaceAccelerator对象中发现的，攻击者可以利用它来执行具有系统内核权限的代码。通过结合这两个漏洞，网络犯罪分子可以渗透设备并随后逃离安全沙箱，从而几乎完全控制受感染的设备。
桌面macOS操作系统和移动平台（包括iOS、iPadOS和tvOS）都受到这些漏洞的影响。苹果已经发布了各种系统的更新，包括macOS 11、12和13、iOS/iPadOS 15和16，以及tvOS 16，以解决这些漏洞。
据悉，WebKit引擎是苹果移动操作系统所允许的唯一浏览器引擎。不管iPhone上使用的是哪种浏览器，WebKit仍然负责渲染网页，有效地使所有iOS浏览器类似于Safari。此外，WebKit用于在其他应用程序中打开网页。有时，即使它看起来不是一个网页，WebKit仍然参与显示。因此，及时安装Safari相关的更新是至关重要的，即使对于主要依赖Google Chrome或Mozilla Firefox等替代浏览器的用户也是如此。（U.Today）