苹果发布8.1.3系统更新，主要修复了假面漏洞（CVE-2014-4493）和非官方应用商店绕过警告的漏洞（CVE-2014-4494），加强了系统安全。假面漏洞允许假冒应用获取其他应用的权限，8.1.3更新解决了这一问题。非官方应用商店安装应用通常用于企业内部应用分发、快速迭代或规避苹果审核。苹果的更新导致部分手机助手失效，预示企业证书分发方式即将淘汰。
图片来自 http://www.redmondpie.com
最近苹果发布了8.1.3系统更新。从更新日志看，没有多少变化（错误修复，提高稳定性和性能），但是苹果修复了一个“漏洞”，就是之前说的“假面”。
系统给每个应用一个安全区域（沙盒），一个应用没有权限获取其他应用的沙盒里的数据。每个应用有一个BundleId，一个假冒的应用只要具有相同的 BundleID 并且有合法权限（一般是通过合法的企业证书重新打包签名）能安装到手机上就可以直接替换掉原有的应用并且取得该应用的所有权限。
869
3963
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
