iOS 14加入BlastDoor沙盒系統:確保訊息安全
為保護用戶免遭潛在的惡意代碼攻擊,蘋果為iOS 14 加入了一項全新名為BlastDoor 的安全沙盒系統。近日這個系統被研究人員發現。BlastDoor 伴隨著iOS 14 的發布而推出,不過蘋果沒有公開透露有關這個系統的具體消息。不過該系統的發現者,Google Project Zero計劃成員Samuel Groß透露了它的運作原理。
Samuel Groß指出BlastDoor 是一個高度嚴密的沙盒服務,負責解析iMessage內所有不受信任的數據,且可與系統分開執行代碼,在訊息App內單獨執行。因此BlastDoor可以在安全的環境中查看所有傳入的消息並檢查它們的內容,防止訊息攜帶的任何潛在惡意代碼與iOS系統進行交互,甚至訪問用戶數據等操作。該功能旨在阻止特定的攻擊,例如阻止駭客使用共享快取或直接對設備進行攻擊等。
消息來源
頁:
[1]