「腾讯科技」谷歌披露影响多个苹果操作系统的零点击漏洞( 二 )

“在任何情况下，彻底的模糊研究最好由具有源代码访问权的维护人员执行。 ”格罗伯说。
从长远来看，苹果还可以实施更复杂的解决方案。格罗伯说，最简单的是让应用程序开发者能够通过Image I/O限制他们的应用程序可以处理的图像格式的类型，这是一项安全功能，可以从一开始就防止外来图像文件格式向Image I/O传递恶意代码。
从长远来看，苹果还应该考虑支持其其他多媒体处理组件，就像谷歌和Mozilla分别为Android和火狐所做的那样。
例如，在发现Stagefright漏洞后，谷歌将MediaServer组件拆分成更小的库，由不同的访问权限进行保护，使得整个设备更难实现妥协。
同样，当Mozilla开始将Rust代码集成到火狐中时，它用其安全第一的编程语言重写的第一个组件是其多媒体处理堆栈，这恰恰表明了该组件对火狐的整个安全模型有多么重要。
随着世界各地间谍软件和监控软件供应商的数量不断增加，其中许多公司现在都在寻找入侵苹果系统的简单方法，目前来说，多媒体处理库提供了最明显的入侵方式。（腾讯科技审校/乐学）

「腾讯科技」谷歌披露影响多个苹果操作系统的零点击漏洞( 二 )

推荐阅读

丰田汉兰达|官宣！国产SUV销量最新排名TOP100：哈弗H6力压长安CS75，荣威RX5破十万！

和男朋友都是大四男朋友读研，我出国读书，都是同一个211大学。男朋友家没钱，我家比较富有（算不上富二代

中国|商务部：中国仍是包括美国在内的各国投资者理想的投资目的地

整点鲜闻▲有70斤吗？，徐璐到底是有多瘦？晒私服最抢镜的是筷子腿

来头|原创迪丽热巴的父亲背景曝光，没想到大有来头，怪不得杨幂要一心捧她

香辣水煮花甲

生肖|10月开始，被好运包围，财运飙升，名利兼得的四大生肖

太平洋电脑网技术不照搬美国，马斯克:特斯拉在中国做原创性研发

退休|退休后最高级的活法

文汇|上海发热门诊24小时运转 “闭环管理”筑牢防线

红茶放着为什么会黑,红茶做法为什么会红

【保护区】新版秦岭生态环保条例：保护优先、责任追究终身

女子|抓捕视频曝光！杭州失踪女子丈夫镣铐加身被带走

美食工坊|每日素食——清炒莴笋山药

白菜粉条炖五花肉(冬季暖体暖胃、寓意好）

华为|华为自研编程语言：下半年见！

带货|姚威田静遭信任危机，田家画大饼让小星星心寒，熊磊风评反转

“感觉不太对 ”3岁女孩拍了张入学照，摄影师放大一看，发现……

『场景营销』场景营销新玩法，蘑菇街助力线下零售“云开工”

美国|印度再现神奇操作，抵制中方不成，反手一招让美国陷入困境！