【阿里聚安全·安全周刊】Intel芯片级安全漏洞事件|macOS存在漏洞-阿里云开发者社区

【阿里聚安全·安全周刊】Intel芯片级安全漏洞事件|macOS存在漏洞

2018-01-05 2097

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 阿里安全周刊第七十九期，分享本周移动安全热点和技术知识。

关键词：Intel漏洞丨mac OS漏洞丨三星漏洞丨安卓安全丨CPU漏洞丨phpMyAdmin漏洞丨iOS设备|安卓恶意软件检测|Burpsuite

本周资讯top3

【Intel漏洞】芯片级安全漏洞后续：谷歌表示不止Intel，每个1995年后的处理器都可能受影响

1月3日，不少外媒报道了 Intel 芯片级安全漏洞出现，可能导致 Linux 和 Windows 内核关键部分需要重新设计。这个漏洞会导致攻击者可以从数据库或者浏览器的 JavaScript 程序获取你的内存信息。

1月4日，谷歌则发布了另一则消息，他们的 Project Zero 研究员发现这个底层漏洞不止影响的是Intel 芯片的设备，每一个1995 年后的处理器都会受到这个漏洞影响。

现在这种漏洞方法被命名为“崩溃 Meltdown”以及“幽灵Spectre”。

http://jaq.alibaba.com/community/art/show?articleid=1304

【mac OS漏洞】专家披露mac OS中存在漏洞影响mac OS的所有版本

据外媒1月1日报道，研究苹果 iOS 操作系统的安全人员 Siguza 公布了 macOS 中一个未被修复的 0day 的 POC 细节：攻击者可以利用该漏洞访问系统、执行任意代码以及获得 root 权限。
该漏洞会影响 macOS 的所有版本，可能导致内核中出现任意读/写的问题，同时也使得黑客能够禁用系统完整性保护（SIP）和 Apple 移动文件完整性（AMFI）安全功能。

http://jaq.alibaba.com/community/art/show?articleid=1299

【三星漏洞】三星 Android 浏览器爆严重漏洞，或影响数亿移动设备

12月29日消息，网络安全研究人员Dhiraj Mishra披露了三星 Android浏览器一处关键 “同源策略”（ SOP ）漏洞（CVE-2017-17692），该漏洞存在于三星互联网浏览器 5.4.02.3 版本或更早版本之中，可允许攻击者在用户访问恶意网站后窃取密码或 cookie 会话等重要信息。

http://jaq.alibaba.com/community/art/show?articleid=1297

资讯篇

【恶意软件】真相扑朔迷离？Lurk 黑客自称 WannaCry 实为俄罗斯开发

据外媒 12月30日报道，Lurk 网络犯罪团伙的黑客 Konstantin Kozlovsky 承认在 FSB（俄罗斯联邦安全局信息安全中心）的要求下开发了 WannaCry 勒索软件和 DNC 黑客软件，并为其破解了美国民主党的服务器以及希拉里·克林顿的电子邮件服务器。

而美国之前认为朝鲜是今年 5 月利用 WannaCry 进行网络攻击的幕后黑手。

http://jaq.alibaba.com/community/art/show?articleid=1300

【安卓安全】谷歌为Pixel和Nexus设备推送一月份安卓安全更新补丁

谷歌发布了2018年一月份最新的Android 安全公告，并且为Pixel和Nexus设备推送了最新的安卓安全更新补丁，所有设备在2018-1-05（或之后）的补丁程序级别中将解决共计38个安全问题。

目前，补丁已经面向Nexus 5X, Nexus 6P, Pixel, Pixel XL, Pixel 2, Pixel 2 XL和 Pixel C用户推送。

http://jaq.alibaba.com/community/art/show?articleid=1301

【安全漏洞】phpMyAdmin现CSRF漏洞，用户点击链接就会删除数据库表

在phpMyAdmin中，攻击者利用CSRF可以诱使数据库管理员和开发者执行DROP TABLE这样的数据库操作。

该漏洞使攻击者发送一个伪造的URL给受害者，如果认证的用户（受害者）点击了该URL，用户就可能在数据库中执行DROP TABLE这样危险的操作。

http://jaq.alibaba.com/community/art/show?articleid=1302

【处理器漏洞】英特尔处理器硬件设计漏洞

英特尔处理器曝出了一个严重的硬件设计漏洞，迫使主要操作系统和云计算服务商都忙着打补丁。因为漏洞信息没有解密，所以目前只能通过已发布的补丁反推这个漏洞。

http://jaq.alibaba.com/community/art/show?articleid=1303

【CPU漏洞】中招了吗？CPU漏洞影响这些iOS设备、Apple TV

英特尔处理器安全漏洞事件仍在继续，英特尔 CEO 已经表示「手机等所有产品」都将受到影响。
ARM 发布的最新安全更新表示部分 iPhone、iPad、iPod 和 Apple TV 可能会受影响。
ARM 处理器安全更新罗列了容易受影响的处理器列表，其中包括 Cortex-A8、Cortex-A9 和 Cortex-A15。