2011年11月12日星期六
安全专家在演示iOS漏洞后被逐 zz
曾在Pwn2Own比赛中成功侵入Safari和MobileSafari的安全专家Charlie Miller，在苹果的iOS系统中发现了另一个漏洞，潜在允许任意下载和运行未签名的应用程序。他开发了一个概念验证原型，并成功被苹果App Store接受，在演示了攻击之后他被苹果逐出了iOS开发者项目，不过不是无限期的，而是“暂停申请开发者项目至少一年”。
iOS 4.3引入了改进的JavaScript引擎Nitro和“沙盒授权”，MobileSafari允许Nitro的JIT代码写入到单一内存块中执行。 Miller发现iOS的检查存在漏洞，允许他的应用程序创造类似MobileSafari的单一内存块，可以随意下载和执行未签名的代码。他声称iOS 5存在相同的漏洞。刚刚发布的iOS 5.0.1修正了Miller发现的内核漏洞，同时也修复了电池寿命问题，改进了澳大利亚使用Siri语音识别的性能，等等。
// 发贴者：放牛娃的春天 @ 十一月 12, 2011 
订阅 博文 [Atom]