BlastDoor：iOS 14安全新特征
番茄系统家园 · 2022-03-24 14:50:12
2020年6月，苹果公司在苹果全球开发者大会上发布iOS 14.0 Developer Beta(开发者测试)版和iOS 14.0PublicBeta版。2020年9月，苹果正式发布iOS 14。在iOS 14系统中，苹果加入了新的安全系统老保护用户免受通过iMessage客户端发起的攻击。
谷歌Project Zero研究人员SamuelGroß分析发现，iOS14中加入了一个新的安全特征——BlastDoor。BlastDoor服务是一个基本的沙箱机制，iOS系统中其实有多个沙箱机制，但新加入的BlastDoor只是在iMessageapp级运行。其作用是获取接收的iMessage消息，并在安全的隔离沙箱环境中处理其内容，因此消息中隐藏的恶意代码无法交互，也不会破坏底层的操作系统，也无法提取用户数据。
引入BlastDoor的原因是过去几年有许多研究人员都指出iMessage服务在处理接收到的用户数据时存在安全问题。过去3年，研究人员发现iMessage中存在远程代码执行漏洞，并利用iMessage中的安全问题开发漏洞利用，只需发送一个简单的文本、照片或视频给受害者设备，就可以完全控制接收者的iPhone设备。
Groß称，iOS14中引入的安全新特征会对iMessage和iOS系统的安全带来明显的增强，更多参见完整技术报告：https://googleprojectzero.blogspot.com/2021/01/a-look-at-imessage-in-ios-14.html
本文翻译自：https://www.zdnet.com/article/google-researcher-discovers-new-ios-security-system/
鸿蒙官方战略合作共建——HarmonyOS技术社区
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/331258v3ChC7.html。
