科客點(diǎn)評(píng)：只要是人造出來(lái)的東西肯定都有漏洞，就看蘋(píng)果怎么搶在黑客之前解決問(wèn)題了。

　　據(jù) ZDNet 報(bào)道，以色列移動(dòng)安全公司 Zimperium 近日公布了 8 個(gè)蘋(píng)果 iOS 安全漏洞。

　　據(jù) Zimperium 表示，利用這些漏洞攻擊者可以完全控制 iOS 設(shè)備，從而獲得該設(shè)備的 GPS 數(shù)據(jù)、照片和聯(lián)系方式等用戶信息或進(jìn)行 DoS 攻擊。
　　Zimperium 安全研究團(tuán)隊(duì)的研究員 Adam Donenfeld 發(fā)現(xiàn)的這些漏洞。其中一個(gè)漏洞編號(hào) CVE-2017-6979 是在 IOSurface 內(nèi)核擴(kuò)展中找到的。這一“競(jìng)爭(zhēng)條件”漏洞可允許攻擊者繞過(guò) IOSurface 對(duì)象創(chuàng)建的安全性檢查。如果遭到利用，這一安全漏洞將允許本地特權(quán)提升或拒絕服務(wù)。

　　剩下的 7 個(gè)漏洞則是在 AppleAVEDriver.kext 驅(qū)動(dòng)中找到的。其中漏洞編號(hào) CVE-2017-6989 和 CVE-2017-6995 可用于刪除內(nèi)核中任意 IOSurface 對(duì)象的引用計(jì)數(shù)或發(fā)送被內(nèi)核當(dāng)做指向有效 IOSurface 對(duì)象的任意內(nèi)核指針。兩個(gè)漏洞中，任意一個(gè)都可以被攻擊者利用來(lái)進(jìn)行特權(quán)升級(jí)。
　　另外 5 個(gè)漏洞編號(hào) CVE-2017-6994、CVE-2017-6996、CVE-2017-6997、CVE-2017-6998 以及 CVE-2017-6999 也均在 AppleAVEDriver.kext 驅(qū)動(dòng)中找到。所有這些安全漏洞都會(huì)導(dǎo)致特權(quán)提升、拒絕服務(wù)或信息泄露。添加科客公眾號(hào)kekebat，獲取更多精彩資訊。（威鋒網(wǎng)，原標(biāo)題《安全研究團(tuán)隊(duì)發(fā)布8個(gè)蘋(píng)果iOS安全漏洞》）