iOS 9.1安全更新,苹果公司第五次官方致谢360

        北京时间10月22日,苹果向用户推送正式版iOS 9.1操作系统,这是iOS 9发布以来的首个重大更新,修复了包括盘古越狱漏洞在内的多个漏洞,苹果同时发布安全公告,公开致谢报告漏洞的Google、Yahoo、盘古团队、清华大学以及360 Nirvan Team(360涅槃团队)等全球安全研究者。

 https://p4.ssl.qhimg.com/t010b0686083b4fc827.png

        在苹果今天推送的iO9.1的正式版更新中,修复了盘古团队完美越狱利用的两个漏洞,盘古团队在10月中旬刚刚放出了iOS9/9.0.2的完美越狱工具,就在昨晚盘古团队还放出了iOS9/9.0.2完美越狱工具的新版本,但是今天盘古完美越狱漏洞在iOS9.1中已经被封堵。

 

        此次苹果还修复了一个由360Nirvan Team提交的iPhone显卡驱动中存在的类型混淆漏洞,利用该漏洞执行恶意程序可能会造成内核空间的任意代码执行。

 

http://p5.qhimg.com/t01f522c89918f88fd5.png

        360Nirvan Team360公司旗下专门从事iOS安全研究的一个年轻安全研究团队,1年内已经获得苹果公司2个漏洞致谢,这也是360安全团队获得的第5个苹果漏洞致谢。在不久前的XCode恶意代码感染事件中,360Nirvan Team全球率先公布了最全面的感染APP列表。

        360Nirvan Team负责人高雪峰称,苹果公司非常重视安全,每一次iOS系统升级都会添加大量新的安全防护逻辑,这让iOS的漏洞研究难度与日俱增,也激发我们更投入地去挑战,作为安全研究者,360Nirvan Team希望通过自己的努力帮助苹果为用户提供更安全的系统。 

 

        漏洞发现能力是安全公司能力的重要体现,除了苹果之外,360因发现并协助修复漏洞还多次获得了微软、谷歌、Adobe等巨头的致谢。截至目前360已经获得微软公司86个漏洞致谢、谷歌公司15个漏洞致谢、Adobe公司22个漏洞致谢,遥遥领先于其他国内安全厂商。

 

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐