iOS 14 加入”BlastDoor”沙盒訊息安全系统:防堵遠程攻擊

iOS 14 加入"BlastDoor"沙盒訊息安全系统:防堵遠程攻擊

為保護用戶避免遭到潛在的惡意代碼攻擊,美國Apple公司在iOS 14系統為iPhone和iPad增加了一個新的 “BlastDoor”沙箱安全系統,以防止利用訊息應用進行的攻擊。雖然蘋果並沒有分享新增加的安全訊息,但Google Project Zero的安全研究員Samuel Groß今天對其進行了解釋。

 

iOS 14增加BlastDoor沙盒系統

Samuel Groß將BlastDoor描述為一個嚴密的沙箱服務,負責解析iMessages中所有不受信任的數據。沙箱是一種與操作系統分開執行代碼的安全服務,而這個服務是在信息應用中運行的。

BlastDoor會在安全的環境中查看所有收到的消息,並檢查其內容,從而防止消息內的任何惡意代碼與iOS互動或訪問用戶數據。

iOS 14 加入 "BlastDoor "沙盒訊息安全系统功能

可以看出,大部分複雜的、不受信任的數據的處理已經轉移到新的BlastDoor服務中。此外,這種設計有7個以上涉及的服務,可以應用細粒度的沙箱規則,例如,只有IMTransferAgent和apsd進程需要執行網路操作。因此,現在這個管道中的所有服務都得到了適當的沙箱處理(其中BlastDoor服務的沙箱處理可以說是最強的)。

iOS 14 加入 "BlastDoor "沙盒訊息安全系统功能

iOS 14該功能的設計是為了封鎖特定的攻擊類型,例如駭客使用共享緩存或暴力攻擊。正如ZDNet所指出的那樣,安全研究人員在過去幾年中一直在尋找iMessage遠程代碼執行漏洞,只需一條簡訊就能讓iPhone被滲透,不過BlastDoor可以​​解決這個問題。


發表留言