11月1日凌晨，蘋果為大家?guī)砹苏桨鎖OS11.1系統(tǒng)，新系統(tǒng)修復了之前曝光的幾乎影響了市面上所有設備的 WPA2 WiFi安全漏洞，進一步完善了用戶設備安全。與此同時，蘋果還在官網(wǎng)發(fā)布的iOS11.1、Safari 11.1以及最新版的macOS安全更新中特別強調，蘋果已經修復了騰訊安全玄武實驗室提供的三個高危級別漏洞，并表示公開致謝。
（騰訊安全玄武實驗室提供的有關WebKit安全漏洞）
（騰訊安全玄武實驗室提供的有關Safari安全漏洞）
（騰訊安全玄武實驗室提供的有關Dictionary Widget安全漏洞）
據(jù)了解，騰訊安全玄武實驗室提供的三個高危漏洞涉及Safari、iOS、iTunes、tvOS等多個平臺，如遭到攻擊者利用會為用戶隱私帶來嚴重威脅。根據(jù)蘋果官網(wǎng)信息顯示，騰訊安全玄武實驗室發(fā)現(xiàn)的其中一個漏洞編號為CVE-2017-13788，具體威脅表現(xiàn)為，在上述平臺此前的版本中，當用戶瀏覽網(wǎng)絡時，可能會因訪問到惡意制作的Web內容而導致任意代碼執(zhí)行，引發(fā)病毒威脅；另一個編號為CVE-2017-13789的漏洞，威脅表現(xiàn)在，用戶可能會因訪問惡意網(wǎng)站而導致地址欄被篡改，進而受到欺詐；還有其中針對Dictionary Widget（字典工具）的一個安全漏洞，編號為CVE-2017-13801，該漏洞可能會引發(fā)用戶在粘貼文本查詢過程中導致隱私泄漏。
目前，蘋果已通過對內存處理、狀態(tài)管理、本地文件訪問驗證等方面的改進，全部修復了以上漏洞，進一步強化了設備安全性能。
今年以來，這已是騰訊安全玄武實驗室第五次獲得蘋果公司的官方致謝。中國安全研究團隊連續(xù)受到國際頂尖廠商的認可，也意味著中國網(wǎng)絡安全技術實力邁入國際領先水準。值得一提的是，在11月2日落幕的Mobile Pwn2Own2017世界頂級黑客大賽上，騰訊安全科恩實驗室戰(zhàn)隊以最高級別破解蘋果iOS 11系統(tǒng)，接連攻破WiFi和Safari瀏覽器兩個目標。漏洞將在賽后匯報給蘋果公司，以進一步幫助廠商完善其產品安全性。
作為國內頂級的網(wǎng)絡安全研究團隊，騰訊安全玄武實驗室不斷在漏洞攻防研究上取得重要突破。自2015年12月啟動PDF漏洞研究以來，騰訊安全玄武實驗室一年時間內發(fā)現(xiàn)并向軟件廠商報告了122個漏洞，涵蓋Adobe Acrobat and Reader、Foxit Reader、Microsoft Edge、Google Chrome和OS X Preview等主流閱讀器和瀏覽器；在針對條碼閱讀器的“BadBarcode”漏洞研究中，騰訊安全玄武實驗室揭示了影響整個行業(yè)的存在了近二十年的重大安全隱患，并因此榮獲WitAwards“年度最佳研究成果”獎。
在2016年中，騰訊安全玄武實驗室和騰訊安全聯(lián)合實驗室旗下的其他六大實驗室相互配合，已累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個，位居國內首位，進一步幫助廠商提升了產品的安全性能，保障了海量用戶的上網(wǎng)安全。此外，騰訊安全玄武實驗室還憑借原創(chuàng)漏洞報送第一名的成績，獲得了國家信息安全漏洞共享平臺(CNVD)授予的“原創(chuàng)漏洞報送突出貢獻單位”稱號；同時，該實驗室還榮獲國家信息安全漏洞庫(CNNVD)授予“2016年度優(yōu)秀支撐單位”獎項。
騰訊安全玄武實驗室負責人于旸表示，通過不斷對外輸出安全技術能力，贏得國際關注，將進一步增強用戶對國內互聯(lián)網(wǎng)安全技術的信心，對提升中國互聯(lián)網(wǎng)安全技術的國際影響力將起到催化作用。而騰訊安全玄武實驗室將會把在業(yè)內獲得的認可轉化為持續(xù)發(fā)展的動力，通過不斷的核心安全技術攻堅，幫助科技廠商進一步提升產品安全性能。
- 蜜度索驥：以跨模態(tài)檢索技術助力“企宣”向上生長
- 高燃直擊2024世界智能制造博覽會！譜寫智能制造領域全新篇章
- 中泰文化交流新篇章：賽氪與寰宇播客營聯(lián)合中南財經政法大學及多方舉辦泰國留學生交流活動
- 2025醫(yī)藥數(shù)智營銷創(chuàng)新峰會“金創(chuàng)獎”獎項申報啟動！
- 2024第五屆亞太銀行數(shù)字化創(chuàng)新大會圓滿落幕
- 2024年被稱為“低空經濟元年”！倒計時15天 | 2025中國eVTOL創(chuàng)新發(fā)展大會報名中
- 匯聚技術星火 點亮生態(tài)星空
- GTF2025攜航空和燃氣輪機全產業(yè)鏈優(yōu)勢資源全新回歸上海
- 潮玩風暴來襲，2025 ChinaJoy 潮玩手辦及模型展區(qū)招商火爆！
- 普渡機器人發(fā)布首款全人形機器人PUDU D9
- 【創(chuàng)新金融驅動力】2025中原金融科技節(jié)擘畫中原金融科技新未來！
免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
