自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

苹果iPhone 17新增硬件级加密威胁防护

2025-09-11 22:45:34
收藏

苹果iPhone 17新增硬件级防护应对加密威胁

即将发布的苹果iPhone 17针对加密用户推出了增强的安全功能,重点防范基于内存的攻击。此次升级的核心是内存完整性强制(MIE)技术,这项硬件级防护通过内存标记技术,有效阻止攻击者利用常见漏洞劫持签名操作。

全面防御内存攻击

MIE功能默认启用,通过检测危险的内存访问模式(如越界读取和释放后使用错误)来发挥作用——这两类漏洞占软件缺陷总数的近70%。这些漏洞常被用于针对加密钱包和通行密钥审批的零日攻击。网络安全公司Hacken表示,该功能"显著"降低了攻击者利用内存损坏漏洞控制签名代码的概率,对高净值用户或频繁签署交易者尤为重要。

全流程防护体系

该防护持续覆盖内核和苹果用户级进程,使得间谍软件开发难度和成本大幅提升。Hacken解释道:"这提高了攻击门槛,使得针对性间谍软件/漏洞开发更加困难且昂贵。这直接惠及依赖进程内操作的钱包应用和通行密钥流程。"

防护并非万能 用户警惕仍需

尽管存在这些改进,MIE并非完美防护方案。它无法防范网络钓鱼、社交工程、恶意网站或已遭入侵的应用程序。Hacken警告称:"安全改进降低了整体风险,但不会让设备变得无懈可击",敦促用户保持谨慎并对新威胁保持警觉。

近期苹果设备上的加密用户面临重大风险。7月发现的零点击漏洞可使攻击者在无需用户交互的情况下入侵iPhone、iPad和Mac设备。苹果已通过多系统更新修复该问题。今年早些时候,卡巴斯基曾对恶意SDK扫描用户相册寻找钱包助记词的现象提出警告。2024年,Trust Wallet也因暗网流传的高危零日漏洞预警,建议用户禁用iMessage功能。

苹果的内存完整性强制功能显著提升了设备安全性,特别是对处理敏感操作的加密用户而言。但专家强调,随着威胁态势演变,用户仍需保持警惕并采取谨慎操作。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻