安全研究人員在開源瀏覽器內(nèi)核WebKit中發(fā)現(xiàn)漏洞

• 2018年9月18日 ZhangHongYuan來源：新浪科技、TechWeb 297 12
• 繁體

• 

  2018-2024年中國瀏覽器行業(yè)發(fā)展前景及投資風(fēng)險預(yù)測分析報告

  中研普華通過對瀏覽器行業(yè)長期跟蹤監(jiān)測，分析瀏覽器行業(yè)需求、供給、經(jīng)營特性、獲取能力、產(chǎn)業(yè)鏈和價值鏈等多方面的內(nèi)容，整合行業(yè)、市場、企業(yè)、用戶等多層面數(shù)據(jù)和信息資源，為客戶提供深度的...

研究人員發(fā)現(xiàn)，利用WebKit這一漏洞，攻擊者可以讓設(shè)備加載植入特定CSS代碼的HTML頁面。

北京時間9月18日早間消息，據(jù)美國科技媒體ZDNet報道，安全研究人員近日在開源瀏覽器內(nèi)核WebKit中發(fā)現(xiàn)一個漏洞。由于蘋果瀏覽器Safari使用的就是WebKit引擎，因此該漏洞會導(dǎo)致iOS系統(tǒng)崩潰并重啟。

研究人員發(fā)現(xiàn)，利用WebKit這一漏洞，攻擊者可以讓設(shè)備加載植入特定CSS代碼的HTML頁面。CSS代碼并不復(fù)雜，它將CSS特效(叫作backdrop-filter)應(yīng)用于DIV。

而Backdrop-filter是一種比較新的CSS屬性，它可以讓元素背景變得模糊，或者改變顏色。這樣的處理任務(wù)十分繁重，一些軟件工程師和WEB開發(fā)人員猜測，可能是因為特效渲染對iOS圖形處理庫造成影響，結(jié)果導(dǎo)致移動OS崩潰。

研究人員還表示，受到影響的不只是iOS系統(tǒng)，還有macOS系統(tǒng)。

目前研究人員已經(jīng)先通知蘋果，然后才將代碼發(fā)布在Twitter平臺。安全研究人員說：“我用蘋果提供的安全產(chǎn)品郵箱聯(lián)系它，蘋果確認已經(jīng)收到郵件，正在調(diào)查。”

相關(guān)閱讀：發(fā)布一年后仍是PPT 蘋果或放棄AirPower無線充電板...

9月18日消息，據(jù)美國財經(jīng)網(wǎng)站CNBC報道，蘋果公司的無線充電底座AirPower至今尚未推出，因為它面臨充電過熱問題。

在2017年的iPhone發(fā)布會上，蘋果公司發(fā)布了無線充電底座AirPower。這款產(chǎn)品看起來很有前途，因為它可以在不插電的情況下同時為Apple Watch、iPhone和AirPods充電。

但一年后，蘋果公司仍未提供任何有關(guān)AirPower的額外信息，即便是在上周的iPhone發(fā)布會上也對AirPower守口如瓶。而且，似乎所有有關(guān)它的內(nèi)容也都從該公司的網(wǎng)站上刪除了。

上周末，科技作家桑尼?迪克森(Sonny Dickson)表示，蘋果公司遲遲未能推出AirPower，主要是因為AirPower遭遇了“熱管理”問題，而該問題影響了準(zhǔn)確性和充電速度。

迪克森認為，蘋果不太可能在年底前推出該產(chǎn)品。

另一位知名科技作者約翰?格魯伯(John Gruber)也給出了類似的報道。他表示，AirPower采用了多線圈設(shè)計，在充電時會越來越熱。

雖然普通的無線充電器只包含一個線圈，可以一次為一臺設(shè)備充電，但據(jù)報道，蘋果首次進入這一領(lǐng)域的時候，它的無線充電器包含16個到24個不同大小的重疊線圈，可以同時為多臺設(shè)備充電。

AirPower充電過熱的傳言從6月份就開始流傳，蘋果似乎仍在努力尋找解決方案。迪克森證實了這些謠言，并就該問題提供了進一步的細節(jié)。除了溫度過高而無法有效地給設(shè)備充電外，據(jù)說AirPower無線充電底座還難以與設(shè)備進行通信，這意味著它不知道設(shè)備的充電水平。

迪克森表示，試圖同時為多個設(shè)備充電也會導(dǎo)致它們之間出現(xiàn)干擾問題。

格魯伯表示：“有些工程師看了AirPower的設(shè)計，說它永遠不可行，太熱了。我認為，他們要么不得不回到原點，重新開始一個完全不同的設(shè)計，要么決定放棄，只是他們不想這么說而已。”

格魯伯和迪克森都沒有承諾說，這款設(shè)備是否被完全推遲或取消了，但兩人都同意，這種情況對蘋果來說并不好。

其他同類產(chǎn)品，比如三星的無線充電板，有時會通過內(nèi)置的風(fēng)扇來幫助散熱?，F(xiàn)在，三星推出了一款新產(chǎn)品，可以同時為手機和手表充電，但不能同時為三種產(chǎn)品充電。

蘋果為AirPower的發(fā)布提供了一個大致的時間表，稱其將于2018年上市。因此，該公司仍有可能在年底前解決該問題。

延伸閱讀

推薦閱讀

猜您喜歡