全研究人员在苹果公司的OS X和iOS系统中发现了严重的沙盒漏洞。该漏洞可允许攻击者获取本在沙盒保护中运行的应用程序的数据，其中包括应用程序的用户名和密码等。安全研究人员发现，iCloud、Gmail、1Password、Evernote等应用程序都受到此漏洞的影响。
和其他操作系统一样，OS X和iOS的应用程序运行于沙盒中，操作系统严格限制应用程序的权限和程序间的访问，以确保安全性。但研究人员使用IPC拦截和攻击，成功的在最新的OS X 10.10.3上窃取了1Password和Evernote的密码。
这不是研究者第一次发现苹果系统的应用程序沙箱漏洞。研究人员称，利用WebSocket的弱点，在一定条件下载Windows系统下也能成功进行攻击。有趣的是，他们说谷歌的Android系统应用程序沙箱能更好地抵御沙盒攻击威胁。
研究人员告诉外媒，目前除了等待苹果修复漏洞外，对于普通用户没有什么需要做的。在苹果的要求，研究人员决定推迟6个月再公布漏洞细节。研究人员警告说，”这种攻击的后果是毁灭性的打击，导致泄露用户最敏感的信息，即使它运行在沙盒中。”
外媒表示，iPhone 17 Air的定位比iPhone 17 Pro低，售价保持在与Plus相同的899美元，因此新机就是完全取代Plus的一种尝试。
苹果iPhone SE系列或将采用全新的命名方式，将在2025年3月推出的iPhone SE4，最终的命名可能会是iPhone 16E，这也是苹果首次采用单独的字母E来作为后缀的机型。
上周，英伟达涉嫌违反反垄断法被立案调查；英特尔确认Panther Lake将采用Intel 18A制程；AMD Krackan Point现身GeekBench数据库；苹果取消或推迟了M4 Extreme的研发计划。
华为Mate 70系列自开售以来，一直处于供不应求的状况，在今天10:08华为官网的发售中，又是短时间宣告售罄，
雷克沙（Lexar）近日推出了新款Ares战神之翼DDR5-6000 C26内存，采用海力士A-Die颗粒和超低延迟设计，为AMD处理器优化，32GB套条售价899元。
全球家用投影第一品牌极米科技全资子公司宜宾市极米光电有限公司连续收到来自国内外五个项目开发定点通知，项目内容包括智能座舱显示产品以及智能大灯相关部件，合作方既包含了北汽新能源这样的主机厂，也有像马瑞利这样专精于汽车大灯领域的百年国际知名品牌，可谓是在全球领域全面开花。
双11笔记本不内耗选购指南
什么是AI PC？我们该如何认识AI PC
网友评论