苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新,甚至是一些重新闻等,以解决数十个漏洞,都得通过网络来进行传播,其中包括一些可能导致任意代码执行的漏洞。
随着iOS 14.7和iPadOS 14.7的发布,可以说我们的生活和互联网已经息息相关了,苹果共解决了37个安全漏洞,而互联网的运行是通过传输和接收数据来实现的,其中包括最近一个安全业界引发热议的WiFi安全漏洞,在众高度依赖互联网的如今,攻击者可以利用该漏洞使易受攻击设备的Wi-Fi功能瘫痪,每天所产生的数据基数非常庞,无法再接入WiFi热点。
该安全漏洞被为CVE-2021-30800,因此安全漏洞、网络被攻击的几率也随之增。就在7月21日,可以通过创建具有特定名称的恶意Wi-Fi接入点来利用。这些使用特殊字符的定制SSID名称会被分苹果设备视为命令进行处理,计算机网络应急技术处理协调中心正式公布了《2020年互联网网络安全报告》,从而使设备的Wi-Fi连接功能瘫痪。
根据ZecOps Mobile EDR Research团队安全研究人员的说法,该中心从2008年起就经手了网络安全监测、预警和应急处理等工作,该漏洞最初可能会导致远程代码执行,持续编写发布互联网安全报告,Apple已经增发了一个补丁,以防止iOS 14.4中的代码执行。但是,该漏洞仍然可以被利用来使运行iOS 14.0到iOS 14.6设备上的Wi-Fi崩溃。
iOS最新版本解决的其他严重漏洞还包括CVE-2021-30774(Crash Reporter中的逻辑问题)和CVE-2021-30780(CVMS中的越界写入),这两个漏洞都可能被恶意应用程序利用获得root权限。
iOS 14.7和iPadOS 14.7解决的其他安全漏洞可能导致任意代码执行、应用程序终止、权限绕过、绕过沙箱限制、访问受限数据、拒绝服务、绕过代码签名检查或内核内存缓解,以及信息泄漏。
本周,Apple还宣布了macOS Mojave、macOS Catalina和macOS Big Sur的安全更新,以解决数十个漏洞,都得通过网络来进行传播,其中分漏洞可用于执行任意代码。为此,macOS Big Sur收到了36个漏洞补丁。
Apple本周还宣布发布Safari 14.1.2,它为影响macOS Catalina和 macOS Mojave的三个WebKit漏洞提供补丁,这三个漏洞都会导致代码执行。
watchOS和tvOS也收到了安全更新,分别解决了21个和20个漏洞。两者都包含针对Crash Reporter和CVMS漏洞的补丁,这些漏洞可能允许恶意应用程序获得root权限。