『腾讯科技』谷歌披露影响多个苹果操作系统的零点击漏洞( 二 )


从长远来看 , 苹果还可以实施更复杂的解决方案 。 格罗伯说 , 最简单的是让应用程序开发者能够通过Image I/O限制他们的应用程序可以处理的图像格式的类型 , 这是一项安全功能 , 可以从一开始就防止外来图像文件格式向Image I/O传递恶意代码 。
从长远来看 , 苹果还应该考虑支持其其他多媒体处理组件 , 就像谷歌和Mozilla分别为Android和火狐所做的那样 。
例如 , 在发现Stagefright漏洞后 , 谷歌将MediaServer组件拆分成更小的库 , 由不同的访问权限进行保护 , 使得整个设备更难实现妥协 。
同样 , 当Mozilla开始将Rust代码集成到火狐中时 , 它用其安全第一的编程语言重写的第一个组件是其多媒体处理堆栈 , 这恰恰表明了该组件对火狐的整个安全模型有多么重要 。
【『腾讯科技』谷歌披露影响多个苹果操作系统的零点击漏洞】随着世界各地间谍软件和监控软件供应商的数量不断增加 , 其中许多公司现在都在寻找入侵苹果系统的简单方法 , 目前来说 , 多媒体处理库提供了最明显的入侵方式 。 (腾讯科技审校/乐学)


推荐阅读