iOS 11.1正式發(fā)布，騰訊安全玄武實(shí)驗(yàn)室協(xié)助修復(fù)三大漏洞再獲蘋果致謝

11月1日凌晨，蘋果為大家?guī)砹苏桨鎖OS11.1系統(tǒng)，新系統(tǒng)修復(fù)了之前曝光的幾乎影響了市面上所有設(shè)備的 WPA2 WiFi安全漏洞，進(jìn)一步完善了用戶設(shè)備安全。與此同時(shí)，蘋果還在官網(wǎng)發(fā)布的iOS11.1、Safari 11.1以及最新版的macOS安全更新中特別強(qiáng)調(diào)，蘋果已經(jīng)修復(fù)了騰訊安全玄武實(shí)驗(yàn)室提供的三個(gè)高危級(jí)別漏洞，并表示公開致謝。

（騰訊安全玄武實(shí)驗(yàn)室提供的有關(guān)WebKit安全漏洞）

（騰訊安全玄武實(shí)驗(yàn)室提供的有關(guān)Safari安全漏洞）

（騰訊安全玄武實(shí)驗(yàn)室提供的有關(guān)Dictionary Widget安全漏洞）

據(jù)了解，騰訊安全玄武實(shí)驗(yàn)室提供的三個(gè)高危漏洞涉及Safari、iOS、iTunes、tvOS等多個(gè)平臺(tái)，如遭到攻擊者利用會(huì)為用戶隱私帶來嚴(yán)重威脅。根據(jù)蘋果官網(wǎng)信息顯示，騰訊安全玄武實(shí)驗(yàn)室發(fā)現(xiàn)的其中一個(gè)漏洞編號(hào)為CVE-2017-13788，具體威脅表現(xiàn)為，在上述平臺(tái)此前的版本中，當(dāng)用戶瀏覽網(wǎng)絡(luò)時(shí)，可能會(huì)因訪問到惡意制作的Web內(nèi)容而導(dǎo)致任意代碼執(zhí)行，引發(fā)病毒威脅；另一個(gè)編號(hào)為CVE-2017-13789的漏洞，威脅表現(xiàn)在，用戶可能會(huì)因訪問惡意網(wǎng)站而導(dǎo)致地址欄被篡改，進(jìn)而受到欺詐；還有其中針對(duì)Dictionary Widget（字典工具）的一個(gè)安全漏洞，編號(hào)為CVE-2017-13801，該漏洞可能會(huì)引發(fā)用戶在粘貼文本查詢過程中導(dǎo)致隱私泄漏。

目前，蘋果已通過對(duì)內(nèi)存處理、狀態(tài)管理、本地文件訪問驗(yàn)證等方面的改進(jìn)，全部修復(fù)了以上漏洞，進(jìn)一步強(qiáng)化了設(shè)備安全性能。

今年以來，這已是騰訊安全玄武實(shí)驗(yàn)室第五次獲得蘋果公司的官方致謝。中國安全研究團(tuán)隊(duì)連續(xù)受到國際頂尖廠商的認(rèn)可，也意味著中國網(wǎng)絡(luò)安全技術(shù)實(shí)力邁入國際領(lǐng)先水準(zhǔn)。值得一提的是，在11月2日落幕的Mobile Pwn2Own2017世界頂級(jí)黑客大賽上，騰訊安全科恩實(shí)驗(yàn)室戰(zhàn)隊(duì)以最高級(jí)別破解蘋果iOS 11系統(tǒng)，接連攻破WiFi和Safari瀏覽器兩個(gè)目標(biāo)。漏洞將在賽后匯報(bào)給蘋果公司，以進(jìn)一步幫助廠商完善其產(chǎn)品安全性。

作為國內(nèi)頂級(jí)的網(wǎng)絡(luò)安全研究團(tuán)隊(duì)，騰訊安全玄武實(shí)驗(yàn)室不斷在漏洞攻防研究上取得重要突破。自2015年12月啟動(dòng)PDF漏洞研究以來，騰訊安全玄武實(shí)驗(yàn)室一年時(shí)間內(nèi)發(fā)現(xiàn)并向軟件廠商報(bào)告了122個(gè)漏洞，涵蓋Adobe Acrobat and Reader、Foxit Reader、Microsoft Edge、Google Chrome和OS X Preview等主流閱讀器和瀏覽器；在針對(duì)條碼閱讀器的“BadBarcode”漏洞研究中，騰訊安全玄武實(shí)驗(yàn)室揭示了影響整個(gè)行業(yè)的存在了近二十年的重大安全隱患，并因此榮獲WitAwards“年度最佳研究成果”獎(jiǎng)。

在2016年中，騰訊安全玄武實(shí)驗(yàn)室和騰訊安全聯(lián)合實(shí)驗(yàn)室旗下的其他六大實(shí)驗(yàn)室相互配合，已累計(jì)為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個(gè)，位居國內(nèi)首位，進(jìn)一步幫助廠商提升了產(chǎn)品的安全性能，保障了海量用戶的上網(wǎng)安全。此外，騰訊安全玄武實(shí)驗(yàn)室還憑借原創(chuàng)漏洞報(bào)送第一名的成績，獲得了國家信息安全漏洞共享平臺(tái)(CNVD)授予的“原創(chuàng)漏洞報(bào)送突出貢獻(xiàn)單位”稱號(hào)；同時(shí)，該實(shí)驗(yàn)室還榮獲國家信息安全漏洞庫(CNNVD)授予“2016年度優(yōu)秀支撐單位”獎(jiǎng)項(xiàng)。

騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸表示，通過不斷對(duì)外輸出安全技術(shù)能力，贏得國際關(guān)注，將進(jìn)一步增強(qiáng)用戶對(duì)國內(nèi)互聯(lián)網(wǎng)安全技術(shù)的信心，對(duì)提升中國互聯(lián)網(wǎng)安全技術(shù)的國際影響力將起到催化作用。而騰訊安全玄武實(shí)驗(yàn)室將會(huì)把在業(yè)內(nèi)獲得的認(rèn)可轉(zhuǎn)化為持續(xù)發(fā)展的動(dòng)力，通過不斷的核心安全技術(shù)攻堅(jiān)，幫助科技廠商進(jìn)一步提升產(chǎn)品安全性能。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。