根据10月29日的消息，阿里安全猎户实验室最近宣布了一项研究结果。它与印第安纳大学合作开发了一个工具框架“ iDEA”。用于分析和检测Apple系统驱动程序模块的安全性。据报道，由阿里巴巴安全开发的新一代安全体系结构的安全技术层的核心技术可以对计算机进行“安全检查”。在iPhone，MacBook，iPad，AppleTV等Apple终端设备的驱动程序模块上，并自动检测是否存在攻击者。利用漏洞。同时，研究人员还对15个Apple操作系统版本中的3,400多个驱动程序模块进行了安全性分析，发现了35个漏洞。苹果公司正式感谢研究人员发现了5个危险漏洞，阿里巴巴安全公司对此进行了解释。被顶级国际学术会议ACMCCS2020接受。标题：iDEA是新一代安全体系结构的安全技术层的核心技术，它可以对计算机进行“安全检查”。在Apple终端设备的驱动程序模块上。描述此技术的阿里巴巴安全论文被国际顶级会议ACMCCS2020接受。可以理解的是，阿里巴巴安全研究人员对iOS8至13.4.1中的所有公共内核漏洞进行了统计分析，发现近三分之一的内核漏洞源自“驱动模块”。阿里安全研究小组提出了iDEA，它可以帮助安全研究人员对iDEA进行“安全检查”。在Apple的系统驱动程序模块上，及时发现漏洞，甚至实施自定义的“漏洞检查”。阿里巴巴安全研究人员发现了35个可以实现“内存破坏”的漏洞。通过此工具，其中5个高风险漏洞甚至可能导致iOS和macOS之类的Apple系统崩溃，从而使攻击者能够在用户系统上安装后门并获得最高特权。并且窃取用户隐私数据等。标题：“健康检查工具”的示意图。对于阿里巴巴安全部门创建的苹果系统内核驱动程序模块，阿里巴巴安全猎户实验室的安全专家白小龙表示：“这些驱动程序模块中的漏洞将影响普通的苹果用户。我们建议您将Apple系统更新为最新版本，并且不要访问来源不明的网站或从非AppStore渠道下载来源不明的应用程序。 MacBook用户不应使用未经Apple签名和认证的应用程序，也不能轻易在“安全性和隐私权”中放任不信任。设置应用程序的操作。”此外，阿里安全Orion实验室负责人Hunter表示，iDEA的建议已迈出了对苹果系统驱动程序模块进行自动化安全分析和漏洞扫描的第一步。 “包括漏洞检测在内的安全攻击和防御技术正在变得越来越自动化和智能化，这可以缩短分析时间并提高分析效率。”亨特说，他希望更多的安全研究人员将他们的经验转化为可部署在iDEA上的检测策略。 ，以便可以快速发现和修复Apple系统驱动程序模块中的安全漏洞，从而保护设备的安全性和用户的数据隐私。