整天不务正业帮其他公司找产品漏洞的谷歌安全小组零日计划又又又立功了。 前一阵，谷歌的零日计划小组一口气在苹果的操作系统里找出了13个可能被黑客拿来搞远程攻击的漏洞。 而且和以往一些特别有针对性的漏洞还不太一样，这次只要手机上装了能收发图片的聊天软件（比如微信、钉钉），就暴露在了黑客的攻击面之下。 13个漏洞，同时针对所有聊天软件，想想就觉得好刺激啊 不过大家大可放心，只要是官方披露出来的漏洞，就说明苹果已经知晓并且修复了。（iOS13。1之后就修复了） 所以手持iPhone、iPad和MacBook的小伙伴们，只需要把系统更新到最新版本，基本就不用担心了。 用苹果设备的小伙伴们 现在去检查下有没有系统更新呗 那么在大家等着更新下载完成的这段时间里，差评君就来给大家盘盘，这回能一口气攻击所有聊天软件的漏洞是怎么回事儿吧。 对于莫得感情的手机和电脑来说，图像文件其实和Word文档、MP3音乐文件一样，只是一串没什么意义的数据。 只有在使用特定的软件（比如相册App）打开的时候，才能解析出其中包含的图像内容，供用户查看。 而一张图片，从我们点开，到展现在我们面前，大概经历了下面这么一个过程。 作为一张成熟的图片，它会先在文件开头表明自己的图片身份，方便电脑钦定那个最适合打开它的软件。 而在苹果的系统里，那个被钦定的图片解析软件就是苹果自家的ImageIO图片读写框架。 读写大部分图片格式 管理色彩 读取图片元数据 嗯可能不少小伙伴压根没听说过这号软件，实际上它是个类似于系统底层服务的组件，自己是没有独立运行界面的。 但是相册App的底层用的是它，微信相册里的图片读写模块也是它 众所周知，由于苹果系统对隐私的管控比较严格，几乎所有App读写图片的时候，都得用到它。 实际上这些界面的背后，都是ImageIO框架在提供支持 没错，就像你们猜到的那样：这个专门给其他App提供照片读写支持的系统框架，它翻车了。 不知道大家还记不记得，差评君之前跟大家讨论过用图片追踪一个人的行踪（传送门），那时差评君讲过可以往图片文件的描述区域里添加看不见的隐形标记。 当时Facebook就是用这种方法，偷偷在图片里添加了属于自己的追踪ID，从而追踪一张图片在互联网上的流转情况。 这次的情况和上回差不多，只不过被恶意添加到图片文件里的不再是一串追踪ID，而是变成了实打实的可执行恶意代码。 像上面这张图里，黑客通过一些手段，把一串用于连接到IP地址为192。168。2。72的指令埋进了图片的空白区域，用聊天软件发给了某个用户。 假如说，手机里负责解析图片的程序恰巧没有对这类可执行代码进行过滤的话，那等到用户点开这张图片的时候，就是黑客们割韭菜的开始。 恰巧，苹果的ImageIO框架就有执行图片里恶意代码的潜在风险。 恶意代码被执行别的先不说，至少你刚拍下的那些照片，可能就都嗖嗖嗖发给黑客了。 可能有小伙伴会说了，现在的苹果系统里有安全的沙箱机制，每个App的运行环境都互不干扰；攻破了其中一个影响也不会太大吧 嘿嘿，理论上是这样的但万一，沙箱被攻破了呢？ 根据谷歌零日计划小组的测试，通过调整图片文件的部分参数比如具有误导性质的图片高度、宽度等等，会导致ImageIO框架运行出错。 框架运行出错之后便会出现程序员们喜闻乐见的内存溢出现象，进而产生内存泄漏，导致恶意代码冲破苹果系统为App设置的ASLR内存保护区。 好吧，上面这句话说人话的版本就是：动物园里的大象发疯，把围栏踏破了；狮子老虎跑到城市里，威胁到了人们的安全。 差不多这么个感觉 可能有小伙伴觉得，我不点开陌生人发的图片不就完事了。 非也！ 现在大部分聊天软件为了提高使用体验，都会自动在后台下载图片；之后再将完整图片裁剪成一张缩略图，等用户点开图片的时候，再继续加载完整图片。 然而在这个后台下载完整图片调用系统图片框架裁剪图片的过程中，假如图片本身有问题，那抱歉，Boom。 凑巧的是，这次的一系列漏洞就是因为聊天App们的这般操作才被发现的 聊天App在后台调用系统组件生成缩略图 而且就算有的聊天App可以手动关掉聊天图片的自动下载选项，但你真的能忍住不看群里的那些吃瓜集锦吗？？？ 你一定在好奇，早上编辑部发生了什么 而且这一次，可能埋藏炸弹的图片几乎覆盖了所有常见的图像格式：从冷门的PVR、DDS到常见的JPEG和TIFF，甚至最新的EXR图片一个不落，让人防不胜防。 好在苹果官方已经给ImageIO框架打上了补丁，不然这范围，还真不是取消聊天图片自动下载就能防的住的 其实吧，往图片里藏恶意代码的攻击手段已经不是什么新鲜玩意了： 想当年村里刚通网的时候，差评君记得电脑报上就写过《藏在陌生电子邮件里的恶意图片》，说的其实就是这么一件事。 不过按当时只有54Kbps网速的电话线来看，想要中毒其实还挺不容易的。 可是现在，大家一个个每天闲出P来，刷掉的图比吃进去的米还多；如果这种攻击方法死灰复燃，受害者可能就会是曾经的几百几千万倍了 每当这时，差评君就会庆幸：在我们水群的同时，这个世界上还有一群人，为了能让我们安心水群掉光了头发默默奉献着。 资料、图片来源： 访问苹果官方销售渠道：苹果天猫官方旗舰店苹果京东官方旗舰店
一场特殊的挑战赛撰文陈凤荣编辑滕余国不知怎的，班里悄悄弥漫起一股子消极、怠惰的气氛，大家好像走进了恶性循环的怪圈，相互影响和抑制，参与学习的积极性很低，课堂活动时常陷入沉闷僵持的尴……他总爱用事情二字来表达他心中想表达的东西山脚下只有一户人家，房子是黄泥小屋，围墙用石头垒就，显得孤独而又宁静。我坐在离这户人家不远的地方抽烟，突然看见一只鹰从远处盘旋而来，落在了这户人家的屋顶上。我对同行的几位……在好的朋友也需要维系听到很多人说，感觉慢慢长大了，朋友反而越来越少。时间是一个小偷，偷走了我们的青葱岁月。时间也是一杯清酒，越久越醇。朋友也是如此，能陪到最后往往是最醇，最舒适的……杭州大学生落户门槛提高到本科毕业，取得高学历有多重要10月9日傍晚，杭州市公安局发布关于调整杭州市大学毕业落户政策的公告。公告中指出，自2021年10月15日（含）起，落户政策调整为具有全日制普通高校本科以上学历者（本科4……枣园提醒仓储场所液化气气瓶安全知识明白纸，请您查收！仓储场所消防安全明白纸一、不得采用泡沫夹芯板、木板等易燃可燃材料搭建或装饰，内置楼梯不得采用易燃材料，并采用实体墙和不燃性楼板与住宅或办公部分完全分隔，确保火灾发生后不会……医养结合逐渐变热门趋势，看看全国各地是怎样践行医养结合模式的在深度老龄化与快速城市化的双重推动下，我国老年人口规模不断扩大。目前，我国北京、上海等大城市在医养结合探索中效果显著，形成了各具特色的医养结合模式。医养结合是指将老年人健……父亲的散文诗致敬你的父亲HAPPYFATHER’SDAY恰巧你我再重逢，恰巧你讲起了父亲，恰巧今天还是一年一度的父亲节，恰巧我特别喜欢聆听你过去的事情，有关童年，有关父母，有关……秦安莲花又下冰雹了〔cp〕冰雹秦安县冰雹红色预警信号。天水秦安县〔地点〕秦安县气象台2021年5月19日15时16分发布冰雹红色预警信号：预计今天下午我县局地将出现冰雹天气。并伴有雷……英伦玫瑰蕾切尔薇姿真的51岁了吗，怎么还这么美，儿子颜值更高英伦玫瑰蕾切尔薇姿还记得《木乃伊》女主吗，如今的她已经51岁了！都说小圆脸的女生很抗老，果然如此。今天要说的这位好莱坞女神蕾切尔薇姿，她就拥有着一张耐看的小圆……散文婆娑叶影溢清晨夏日的早晨，凉风习习，一直未修剪的树叶，就在头顶上摇晃着。透光的树叶，像出浴的少女，纯净而美好。一声声高低起伏的清脆的鸟鸣，让人整个身心都舒展开来。天空是清澈的蓝，……除夕，和旧岁说再见日历走到了旧历年底，岁末的味道才越来越明显，洒扫庭除，烹煮新炊，张贴对联窗花，真正的千门万户曈曈日，总把新桃换旧符。不知不觉中，已是除夕。庚子年即将成为记忆中的一页，辛丑……思考可以轻松忍耐的方法人生常常需要忍耐，思考可以轻松忍耐的方法上文中我曾提到，为了孩子也好，为了工作也好，为了生活也好，家庭和睦是最重要的。即使我觉得丈夫有问题，但我决定不和他离婚。……