内容摘要：10 月 26 日消息，苹果公司发布多次补丁，缓解“幽灵”Spectre）漏洞，不过根据安全公司最新报告，依然无法完全封堵该漏洞，发现了名为 iLeakage 的衍生漏洞，可以利用推测执行来提取密码和

 10 月 26 日消息，幽灵苹果公司发布多次补丁 ，衍生缓解“幽灵”（Spectre）漏洞，芯片不过根据安全公司最新报告，漏洞浏览历史依然无法完全封堵该漏洞，曝光发现了名为 iLeakage 的可窃衍生漏洞，可以利用推测执行来提取密码和网站数据。取用

“幽灵”（Spectre）芯片漏洞和“融化”（Meltdown）一起 ，源码库户密可追溯到 2018 年，码和它是幽灵一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的衍生现代微处理器均受其影响 ，漏洞利用是芯片基于时间的源码下载旁路攻击，允许恶意进程获得其他程序在映射内存中的漏洞浏览历史资料内容 。

苹果在过渡到自研的曝光 Apple Silicon 之后，最新证据表明配合 PACMAN 和 Meltdown 漏洞 ，可窃“幽灵”（Spectre）芯片漏洞依然可以针对 M1 / M2 系列芯片设备发起攻击。

研究人员表示目前没有证据表明，服务器租用有黑客利用 iLeakage 漏洞发起攻击。该攻击基本上无法检测到，并且入侵后占用的资源比较少，但需要对基于浏览器的侧通道攻击和 Safari 的实施有深入的了解。免费模板

iLeakage 很重要
，因为它可以诱导 Safari 渲染任意网页并恢复其中显示的信息。研究人员演示了利用该漏洞窃取 Instagram 凭据  、Gmail 收件箱数据和 YouTube 观看历史记录。

该漏洞是一个针对 Safari 及其技术堆栈的瞬态执行侧通道。建站模板它影响 iPhone、iPad 和 Mac 用户。

IT之家在此附上关于 iLeakage 漏洞的更多信息，感兴趣的用户可以点击这里阅读 。