安全研究人員在開源瀏覽器內核WebKit中發現漏洞

• 2018年9月18日 ZhangHongYuan來源：新浪科技、TechWeb 297 12
• 繁體

• 

  2018-2024年中國瀏覽器行業發展前景及投資風險預測分析報告

  中研普華通過對瀏覽器行業長期跟蹤監測，分析瀏覽器行業需求、供給、經營特性、獲取能力、產業鏈和價值鏈等多方面的內容，整合行業、市場、企業、用戶等多層面數據和信息資源，為客戶提供深度的...

研究人員發現，利用WebKit這一漏洞，攻擊者可以讓設備加載植入特定CSS代碼的HTML頁面。

北京時間9月18日早間消息，據美國科技媒體ZDNet報道，安全研究人員近日在開源瀏覽器內核WebKit中發現一個漏洞。由于蘋果瀏覽器Safari使用的就是WebKit引擎，因此該漏洞會導致iOS系統崩潰并重啟。

研究人員發現，利用WebKit這一漏洞，攻擊者可以讓設備加載植入特定CSS代碼的HTML頁面。CSS代碼并不復雜，它將CSS特效(叫作backdrop-filter)應用于DIV。

而Backdrop-filter是一種比較新的CSS屬性，它可以讓元素背景變得模糊，或者改變顏色。這樣的處理任務十分繁重，一些軟件工程師和WEB開發人員猜測，可能是因為特效渲染對iOS圖形處理庫造成影響，結果導致移動OS崩潰。

研究人員還表示，受到影響的不只是iOS系統，還有macOS系統。

目前研究人員已經先通知蘋果，然后才將代碼發布在Twitter平臺。安全研究人員說：“我用蘋果提供的安全產品郵箱聯系它，蘋果確認已經收到郵件，正在調查。”

相關閱讀：發布一年后仍是PPT 蘋果或放棄AirPower無線充電板...

9月18日消息，據美國財經網站CNBC報道，蘋果公司的無線充電底座AirPower至今尚未推出，因為它面臨充電過熱問題。

在2017年的iPhone發布會上，蘋果公司發布了無線充電底座AirPower。這款產品看起來很有前途，因為它可以在不插電的情況下同時為Apple Watch、iPhone和AirPods充電。

但一年后，蘋果公司仍未提供任何有關AirPower的額外信息，即便是在上周的iPhone發布會上也對AirPower守口如瓶。而且，似乎所有有關它的內容也都從該公司的網站上刪除了。

上周末，科技作家桑尼?迪克森(Sonny Dickson)表示，蘋果公司遲遲未能推出AirPower，主要是因為AirPower遭遇了“熱管理”問題，而該問題影響了準確性和充電速度。

迪克森認為，蘋果不太可能在年底前推出該產品。

另一位知名科技作者約翰?格魯伯(John Gruber)也給出了類似的報道。他表示，AirPower采用了多線圈設計，在充電時會越來越熱。

雖然普通的無線充電器只包含一個線圈，可以一次為一臺設備充電，但據報道，蘋果首次進入這一領域的時候，它的無線充電器包含16個到24個不同大小的重疊線圈，可以同時為多臺設備充電。

AirPower充電過熱的傳言從6月份就開始流傳，蘋果似乎仍在努力尋找解決方案。迪克森證實了這些謠言，并就該問題提供了進一步的細節。除了溫度過高而無法有效地給設備充電外，據說AirPower無線充電底座還難以與設備進行通信，這意味著它不知道設備的充電水平。

迪克森表示，試圖同時為多個設備充電也會導致它們之間出現干擾問題。

格魯伯表示：“有些工程師看了AirPower的設計，說它永遠不可行，太熱了。我認為，他們要么不得不回到原點，重新開始一個完全不同的設計，要么決定放棄，只是他們不想這么說而已。”

格魯伯和迪克森都沒有承諾說，這款設備是否被完全推遲或取消了，但兩人都同意，這種情況對蘋果來說并不好。

其他同類產品，比如三星的無線充電板，有時會通過內置的風扇來幫助散熱。現在，三星推出了一款新產品，可以同時為手機和手表充電，但不能同時為三種產品充電。

蘋果為AirPower的發布提供了一個大致的時間表，稱其將于2018年上市。因此，該公司仍有可能在年底前解決該問題。

延伸閱讀

推薦閱讀

猜您喜歡