苹果改变了核心，安全漏洞也来了。刚才，腾讯安全宣武实验室宣布了他们最近发现的一个Apple安全漏洞。据悉，此漏洞不仅影响基于M1芯片的最新MacBookAir和MacBookPro，而且还影响今年新推出的iPhone12和iPhone12Pro系列产品。同时，这也是可能会影响Apple的AppleSilicon芯片设备的第一个公共安全漏洞。如何发现此漏洞？从腾讯提供的视频中可以看出，在MacBook（设备型号：M1MacBookAir2020，macOSBigSur11.0.1）上，打开所有系统保护后，攻击者在一秒钟内获得了最高的系统特权（根身份）。 ，可以随意读写存储在设备中的用户隐私，例如联系人，照片，文件等。应该注意的是，任何恶意的App开发人员都可以利用此漏洞。但是，目前不应真正利用此漏洞。同时，玄武实验室还发现，苹果公司的iPhone12系列手机也存在相同的安全问题。在iPhone12Pro的系统设置中关闭漏洞演示应用程序的读取相册和地址簿的权限后，该应用程序仍可以读取相册和地址簿并将其发送给攻击者。令人难以置信的是，这种攻击几乎是用户无法感觉到的。也就是说，一旦恶意利用了此漏洞，App开发人员便可以绕过系统的权限设置，对用户设备通讯录，照片，帐户密码和其他私人信息的未授权访问，然后将其发送给攻击者。为了避免对该漏洞的恶意利用，腾讯安全宣武实验室已向苹果安全团队报告了此漏洞的技术细节。现在，对于普通用户而言，他们所能做的就是等待Apple发布新的安全补丁。腾讯玄武实验室为苹果做了另一项工作。这不是腾讯玄武实验室第一次为Apple发现安全漏洞。早在2017年，Apple推出iOS11之后不久，腾讯的宣武实验室就在iOS11和Safari11之前的版本中发现了编号为CVE-2017-7085的漏洞以及Webkit中的另一个高风险漏洞。此漏洞的攻击原理是URL欺骗漏洞或地址栏欺骗，它使黑客可以篡改用户当前地址栏中的URL。例如，当用户访问网站A时，如果它被黑客修改，尽管您打开它并发现它看起来像网站A，但实际上此页面可能是伪造的。输入用户名和密码后，您的帐户将被盗。实际上，它通常被称为网络钓鱼网站。苹果此后特别感谢腾讯玄武实验室。看来，这次库克不得不再次感谢腾讯玄武实验室。