Apple 警告 iOS 设备和 Mac 存在重大缺陷
8 月 17 日,苹果公司宣布,该公司发现了一个影响其大部分旗舰产品的重大漏洞,包括 iPad、iPhone 和 Mac 电脑。
该漏洞是在 Safari 和在这些设备上运行的其他应用程序(称为 WebKit)使用的浏览器引擎中发现的。该漏洞的另一部分影响了系统内核,本质上是设备的根目录和在其上运行的软件。
更令人担忧的是,苹果公司提到该公司“知道有报道称这个问题可能已被积极利用”。这些可能的漏洞利用的全部含义和范围可能是任何人的猜测。
WebKit 中的漏洞可能会被恶意构建的 Web 内容利用,从而导致在相关设备上授予任意代码执行访问权限。内核漏洞允许相同,但在内核级别,实质上是让恶意行为者完全控制受感染的设备。
这个问题可以追溯到 Apple 产品阵容中的 iPhone 6 型号和 iPad 第 5 代设备。每款 iPad Pro 型号以及某些 iPod 型号都会受到影响。
该警告附带紧急建议,即所有设备所有者立即更新其各自的 Apple 硬件,以避免长时间暴露于可能已在野外被利用的已知漏洞。