安全研究人員在開源瀏覽器內(nèi)核WebKit中發(fā)現(xiàn)漏洞

• 2018年9月18日 ZhangHongYuan來源：新浪科技、TechWeb 297 12
• 繁體

• 

  2018-2024年中國瀏覽器行業(yè)發(fā)展前景及投資風(fēng)險(xiǎn)預(yù)測分析報(bào)告

  中研普華通過對(duì)瀏覽器行業(yè)長期跟蹤監(jiān)測，分析瀏覽器行業(yè)需求、供給、經(jīng)營特性、獲取能力、產(chǎn)業(yè)鏈和價(jià)值鏈等多方面的內(nèi)容，整合行業(yè)、市場、企業(yè)、用戶等多層面數(shù)據(jù)和信息資源，為客戶提供深度的...

研究人員發(fā)現(xiàn)，利用WebKit這一漏洞，攻擊者可以讓設(shè)備加載植入特定CSS代碼的HTML頁面。

北京時(shí)間9月18日早間消息，據(jù)美國科技媒體ZDNet報(bào)道，安全研究人員近日在開源瀏覽器內(nèi)核WebKit中發(fā)現(xiàn)一個(gè)漏洞。由于蘋果瀏覽器Safari使用的就是WebKit引擎，因此該漏洞會(huì)導(dǎo)致iOS系統(tǒng)崩潰并重啟。

研究人員發(fā)現(xiàn)，利用WebKit這一漏洞，攻擊者可以讓設(shè)備加載植入特定CSS代碼的HTML頁面。CSS代碼并不復(fù)雜，它將CSS特效(叫作backdrop-filter)應(yīng)用于DIV。

而Backdrop-filter是一種比較新的CSS屬性，它可以讓元素背景變得模糊，或者改變顏色。這樣的處理任務(wù)十分繁重，一些軟件工程師和WEB開發(fā)人員猜測，可能是因?yàn)樘匦т秩緦?duì)iOS圖形處理庫造成影響，結(jié)果導(dǎo)致移動(dòng)OS崩潰。

研究人員還表示，受到影響的不只是iOS系統(tǒng)，還有macOS系統(tǒng)。

目前研究人員已經(jīng)先通知蘋果，然后才將代碼發(fā)布在Twitter平臺(tái)。安全研究人員說：“我用蘋果提供的安全產(chǎn)品郵箱聯(lián)系它，蘋果確認(rèn)已經(jīng)收到郵件，正在調(diào)查?！?/p>

相關(guān)閱讀：發(fā)布一年后仍是PPT 蘋果或放棄AirPower無線充電板...

9月18日消息，據(jù)美國財(cái)經(jīng)網(wǎng)站CNBC報(bào)道，蘋果公司的無線充電底座AirPower至今尚未推出，因?yàn)樗媾R充電過熱問題。

在2017年的iPhone發(fā)布會(huì)上，蘋果公司發(fā)布了無線充電底座AirPower。這款產(chǎn)品看起來很有前途，因?yàn)樗梢栽诓徊咫姷那闆r下同時(shí)為Apple Watch、iPhone和AirPods充電。

但一年后，蘋果公司仍未提供任何有關(guān)AirPower的額外信息，即便是在上周的iPhone發(fā)布會(huì)上也對(duì)AirPower守口如瓶。而且，似乎所有有關(guān)它的內(nèi)容也都從該公司的網(wǎng)站上刪除了。

上周末，科技作家桑尼?迪克森(Sonny Dickson)表示，蘋果公司遲遲未能推出AirPower，主要是因?yàn)锳irPower遭遇了“熱管理”問題，而該問題影響了準(zhǔn)確性和充電速度。

迪克森認(rèn)為，蘋果不太可能在年底前推出該產(chǎn)品。

另一位知名科技作者約翰?格魯伯(John Gruber)也給出了類似的報(bào)道。他表示，AirPower采用了多線圈設(shè)計(jì)，在充電時(shí)會(huì)越來越熱。

雖然普通的無線充電器只包含一個(gè)線圈，可以一次為一臺(tái)設(shè)備充電，但據(jù)報(bào)道，蘋果首次進(jìn)入這一領(lǐng)域的時(shí)候，它的無線充電器包含16個(gè)到24個(gè)不同大小的重疊線圈，可以同時(shí)為多臺(tái)設(shè)備充電。

AirPower充電過熱的傳言從6月份就開始流傳，蘋果似乎仍在努力尋找解決方案。迪克森證實(shí)了這些謠言，并就該問題提供了進(jìn)一步的細(xì)節(jié)。除了溫度過高而無法有效地給設(shè)備充電外，據(jù)說AirPower無線充電底座還難以與設(shè)備進(jìn)行通信，這意味著它不知道設(shè)備的充電水平。

迪克森表示，試圖同時(shí)為多個(gè)設(shè)備充電也會(huì)導(dǎo)致它們之間出現(xiàn)干擾問題。

格魯伯表示：“有些工程師看了AirPower的設(shè)計(jì)，說它永遠(yuǎn)不可行，太熱了。我認(rèn)為，他們要么不得不回到原點(diǎn)，重新開始一個(gè)完全不同的設(shè)計(jì)，要么決定放棄，只是他們不想這么說而已?！?/p>

格魯伯和迪克森都沒有承諾說，這款設(shè)備是否被完全推遲或取消了，但兩人都同意，這種情況對(duì)蘋果來說并不好。

其他同類產(chǎn)品，比如三星的無線充電板，有時(shí)會(huì)通過內(nèi)置的風(fēng)扇來幫助散熱。現(xiàn)在，三星推出了一款新產(chǎn)品，可以同時(shí)為手機(jī)和手表充電，但不能同時(shí)為三種產(chǎn)品充電。

蘋果為AirPower的發(fā)布提供了一個(gè)大致的時(shí)間表，稱其將于2018年上市。因此，該公司仍有可能在年底前解決該問題。

延伸閱讀

推薦閱讀

猜您喜歡