“幽灵”衍生芯片漏洞 iLeakage 曝光：可窃取用户密码和浏览历史
发布时间：2025-11-05 14:03:16 作者：玩站小弟 
我要评论
我要评论10 月 26 日消息，苹果公司发布多次补丁，缓解“幽灵”Spectre）漏洞，不过根据安全公司最新报告，依然无法完全封堵该漏洞，发现了名为 iLeakage 的衍生漏洞，可以利用推测执行来提取密码和
。
10 月 26 日消息，幽灵苹果公司发布多次补丁，衍生缓解“幽灵”（Spectre）漏洞，芯片不过根据安全公司最新报告，漏洞浏览历史依然无法完全封堵该漏洞，曝光发现了名为 iLeakage 的可窃衍生漏洞，可以利用推测执行来提取密码和网站数据。取用
“幽灵”（Spectre）芯片漏洞和“融化”（Meltdown）一起，户密可追溯到 2018 年，码和它是幽灵一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的衍生现代微处理器均受其影响，漏洞利用是芯片基于时间的WordPress模板旁路攻击，允许恶意进程获得其他程序在映射内存中的漏洞浏览历史资料内容。
苹果在过渡到自研的曝光 Apple Silicon 之后，最新证据表明配合 PACMAN 和 Meltdown 漏洞，可窃“幽灵”（Spectre）芯片漏洞依然可以针对 M1 / M2 系列芯片设备发起攻击。
研究人员表示目前没有证据表明，有黑客利用 iLeakage 漏洞发起攻击。该攻击基本上无法检测到，并且入侵后占用的资源比较少，但需要对基于浏览器的侧通道攻击和 Safari 的实施有深入的了解。站群服务器
iLeakage 很重要，因为它可以诱导 Safari 渲染任意网页并恢复其中显示的信息。研究人员演示了利用该漏洞窃取 Instagram 凭据、Gmail 收件箱数据和 YouTube 观看历史记录。
该漏洞是一个针对 Safari 及其技术堆栈的瞬态执行侧通道。它影响 iPhone、iPad 和 Mac 用户。
IT之家在此附上关于 iLeakage 漏洞的更多信息，感兴趣的用户可以点击这里阅读。
相关文章
- 摘要：苹果6十系统作为苹果公司在2016年推出的操作系统，带来了许多令人惊喜的新功能和改进。本文将深入探讨苹果6十系统的优势与特点，带您了解它为用户带来的全新体验。1.更流畅...2025-11-05
- 复制#cat/etc/my.cnflog_bin=mysql-bin#mysql-uroot-pEnterpassword: mysql>showvariableslike2025-11-05
随着国产数据库在各行业应用规模不断增大，并开始进入深水区。国产数据库从之前的不能用、不敢用逐渐过渡到如何用好。特别是以分布式数据库为代表的新架构数据库产品的出现，颠覆了原有架构产品，之前很多的知识不能2025-11-05
作者 | Richard MacManus编译 | 言征出品 | 51CTO技术栈微信号：blog51cto）一家名为Tembo的公司鼓励开发人员在Postgres之上进行构建，使用越来越多的Post2025-11-05- 摘要：随着科技的快速发展，智能控制技术逐渐成为推动社会进步的重要力量。作为一家专注于智能控制领域的企业，康达智控凭借着卓越的科技实力和创新思维，在行业内赢得了广泛赞誉。本文将以康达智控为...2025-11-05
在数字科技浪潮奔涌向前的时代，车联网作为智能交通体系的核心支柱，正以颠覆性的速度重塑人类出行模式与交通产业格局。首先车联网平台作为智能交通系统的中枢大脑，依托先进的云架构设计，构建起覆盖车辆、道路设施2025-11-05
最新评论