近日，蘋果公司發(fā)布緊急安全更新，此次更新修復(fù)了兩個在攻擊中被利用并影響 iPhone、iPad 和 Mac 設(shè)備的零日漏洞。據(jù)統(tǒng)計，自今年年初以來已修復(fù)的零日漏洞數(shù)量已達到 20 個。
本周三（11月29日），蘋果公司發(fā)布了一份公告，其中提到此次發(fā)現(xiàn)的零日漏洞很可能已被iOS 16.7.1之前的iOS版本所利用。
CVE-2023-42916 和 CVE-2023-42917這兩個漏洞是在 WebKit 瀏覽器引擎中發(fā)現(xiàn)的，這兩個漏洞允許攻擊者通過越界讀取弱點訪問敏感信息，并通過惡意制作的網(wǎng)頁在易受攻擊的設(shè)備上通過內(nèi)存損壞漏洞執(zhí)行任意代碼。
該公司稱，通過改進輸入驗證和鎖定，解決了運行 iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 的設(shè)備的安全漏洞問題。
受影響的蘋果設(shè)備范圍相當(dāng)廣泛，包括：
- iPhone XS 及更高版本
- iPad Pro 12.9 英寸第二代及更高版本、iPad Pro 10.5 英寸、iPad Pro 11 英寸第一代及更高版本、iPad Air 第三代及更高版本、iPad 第六代及更高版本，以及 iPad mini 第五代及更高版本運行
- macOS Monterey、Ventura 和 Sonoma 的 Mac 電腦
谷歌威脅分析小組（TAG）的安全研究員 Clément Lecigne 發(fā)現(xiàn)并報告了這兩個零日漏洞。
雖然蘋果公司沒有公布有關(guān)野外持續(xù)利用的信息，但谷歌 TAG 研究人員會披露其發(fā)現(xiàn)的零日漏洞，這些漏洞可能會被間諜軟件利用，針對記者、反對派政治家和持不同政見者等進行網(wǎng)絡(luò)攻擊。
2023 年蘋果修復(fù)的 20 個零日漏洞
CVE-2023-42916 和 CVE-2023-42917 分別是蘋果今年修復(fù)的第 19 個和第 20 個被攻擊利用的零日漏洞。
谷歌 TAG 披露了 XNU 內(nèi)核中的另一個零日漏洞（CVE-2023-42824），攻擊者可利用該漏洞在易受攻擊的 iPhone 和 iPad 上提升權(quán)限。
蘋果最近還修補了 Citizen Lab 和 Google TAG 研究人員報告的三個零日漏洞（CVE-2023-41991、CVE-2023-41992 和 CVE-2023-41993），威脅者利用這些漏洞部署了 Predator 間諜軟件。
此外，Citizen Lab 還披露了另外兩個零點漏洞（CVE-2023-41061 和 CVE-2023-41064），該漏洞被部分BLASTPASS所利用，以安裝 NSO Group 的 Pegasus 間諜軟件。不過蘋果公司在今年 9 月份已經(jīng)修復(fù)了這兩個漏洞。
自今年年初以來，蘋果公司已修復(fù)的漏洞如下：
- 7月修復(fù)兩個零日漏洞（CVE-2023-37450 和 CVE-2023-38606）；
- 6月修復(fù)三個零日漏洞（CVE-2023-32434、CVE-2023-32435 和 CVE-2023-32439）；
- 5月修復(fù)出現(xiàn)三個零日漏洞（CVE-2023-32409、CVE-2023-28204 和 CVE-2023-32373）；
- 4月修復(fù)兩個零日漏洞（CVE-2023-28206 和 CVE-2023-28205）；
- 2月修復(fù)WebKit 零日漏洞（CVE-2023-23529）
