2 月 22 日消息，Trellix 高級研究中心今天發(fā)布博文，披露了存在于 iOS 和 macOS 系統(tǒng)中的權限執(zhí)行漏洞，攻擊者利用該漏洞可以獲取 iPhone 和 Mac 用戶的消息、位置數(shù)據(jù)、照片、通話記錄等。
Trellix 在 coreduetd 進程中發(fā)現(xiàn)了第一個漏洞，攻擊者可以利用該漏洞訪問個人的日歷、地址簿和照片。
此外攻擊者還可以在 Springboard 中，利用 OSLogService 和 NSPredicate 中的漏洞，獲取攝像頭、麥克風、通話記錄等的訪問權限。
Trellix 在發(fā)現(xiàn)漏洞之后已經報告了蘋果公司。蘋果在 iOS 16.3 和 macOS 13.2 Ventura 中已經修復了 CVE-2023-23530 和 CVE-2023-23531 兩個漏洞。
Trellix 在博文中認可了蘋果的修復速度，后續(xù)實測發(fā)現(xiàn)蘋果通過改進內存處理機制，確實已經修復了上述漏洞。
IT之家附官方博文如下：Trellix Advanced Research Center Discovers a New Privilege Escalation Bug Class on macOS and iOS
文章內容僅供閱讀，不構成投資建議，請謹慎對待。投資者據(jù)此操作，風險自擔。
海報生成中...
海藝AI的模型系統(tǒng)在國際市場上廣受好評，目前站內累計模型數(shù)超過80萬個，涵蓋寫實、二次元、插畫、設計、攝影、風格化圖像等多類型應用場景，基本覆蓋所有主流創(chuàng)作風格。
IDC今日發(fā)布的《全球智能家居清潔機器人設備市場季度跟蹤報告，2025年第二季度》顯示，上半年全球智能家居清潔機器人市場出貨1,2萬臺，同比增長33%，顯示出品類強勁的市場需求。
返回主頁 ┊ 關于我們 ┊ 內容聯(lián)系 ┊ 聯(lián)系我們 ┊ 免責聲明 ┊ 原創(chuàng)新聞 ┊ 門戶版
Copyright www.9c1h.cn 中文科技資訊 2009-2025 all rights reserved 網站聯(lián)系微信 xishuinet
關鍵詞：CITNews|Citnews中文科技資訊|中文科技資訊網|科技資訊網|中國科技資訊|中國科技新聞網|中國科技資訊網|快科技|新科技|中文科技數(shù)碼頭條號|中文移動新媒體
京公網安備 11010502041587號