阿里安全技术检出多个苹果系统高危漏洞 研究论文被国际顶会收录

10月29日消息，近日，阿里安全猎户座实验室宣布了一项研究成果，其与印第安纳大学合作研发了一种针对苹果系统驱动模块安全性进行分析和漏洞检测的工具框架“iDEA”。据悉，这项由阿里安全研发的新一代安全架构安全技术层的核心技术，可对iPhone、Mac Book、iPad、Apple TV等苹果终端设备的驱动模块进行“安全体检”，自动检测是否存在可被攻击者利用的漏洞。

同时，研究者还对15个苹果操作系统版本中3400多个驱动模块进行了安全分析，发现了35个漏洞，苹果官方对其中5个危险漏洞的发现向研究者致谢，而阿里安全阐述这项技术的论文《iDEA：面向苹果内核驱动安全的静态分析》则被国际顶级学术会议ACM CCS 2020录用。

图说：新一代安全架构安全技术层的核心技术iDEA可对苹果终端设备的驱动模块进行“安全体检”，阿里安全阐述该技术的论文被国际顶会ACM CCS 2020录用。

据了解，阿里安全的研究人员对iOS 8到13.4.1中所有公开的内核漏洞进行了统计分析，发现有近三分之一的内核漏洞都源自“驱动模块”。阿里安全研究团队提出了iDEA，可帮助安全研究人员对苹果系统驱动模块进行“安全体检”，及时发现漏洞，甚至实现定制化的“漏洞体检”。

阿里安全的研究者通过这项工具发现了35个可实现“内存破坏”的漏洞，其中5个高危漏洞甚至可导致iOS、macOS等苹果系统崩溃，让攻击者在用户系统安装后门，获取最高权限和窃取用户隐私数据等。

图说：阿里安全打造的苹果系统内核驱动模块“体检工具”原理图

阿里安全猎户座实验室安全专家白小龙表示：“驱动模块存在的这些漏洞会影响苹果的普通用户，我们建议将苹果系统保持更新到最新版，且不要访问来历不明的网站或从非App Store途径下载来历不明的App，Mac Book用户则不要使用未经苹果公司签名认证的应用程序，不要轻易在‘安全性与隐私’设置中允许不可信应用程序的运行。”

另外，阿里安全猎户座实验室负责人杭特评价，iDEA的提出向苹果系统驱动模块的自动化安全分析和漏洞扫描迈出了第一步。“包括漏洞检测在内的安全攻防技术越来越自动化和智能化，可缩短分析时间、提高分析效率。”杭特表示，希望更多安全研究人员将经验转化成可以在iDEA上部署的检测策略，使苹果系统驱动模块当中的安全漏洞，能够快速被发现和修复，保护广大用户的设备安全性和数据隐私性。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。