- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
请尽快升级，苹果 iPhone / iPad 被曝漏洞
IT之家5月23日消息，Jamf威胁实验室近日发布博文，分享存在于iPhone上的ColdInvite漏洞，允许攻击者利用iOS系统中的已知ColdIntro漏洞。
安全研究人员08tc3wbb在分析ColdIntro（追踪编号CVE-2022-32894，苹果已经于去年修复）漏洞的时候，发现了一些“有趣而神秘”的信息，最终发现了ColdInvite漏洞（追踪编号CVE-2023-27930）。
苹果去年发布了iOS15.6.1更新，修复了ColdIntro漏洞。ColdIntro漏洞是从显示协处理器（DCP）引入恶意代码到AP内核；而本次发现的ColdInvite漏洞是允许攻击者绕过DCP，直接进入到AP内核。
攻击者虽然无法利用ColdIntro和ColdInvite漏洞完全接管设备，但可以利用协处理器获取内核的读/写权限，从而侵入设备产生更大的破坏力。
IT之家在此附上受影响的苹果产品列表如下：
ColdIntro: iPhone6s 及更新机型、iPadPro（所有机型）、iPadAir2及更新机型、iPad第5代及更新机型、iPadmini4及更新机型，以及安装了iOS15.6（及旧版iOS）的iPodtouch（第7代）。
ColdInvite：iPhone12（及后续机型），安装了iOS14至16.4.1版本。
苹果日前发布的iOS/iPadOS16.5更新已经修复了ColdInvite漏洞（追踪编号CVE-2023-27930），推荐用户尽快升级。
举报/反馈
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-05-23 11:45:27
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
