苹果将修复影响近期Mac、iPad和iPhone的网页浏览器漏洞

根据乔治亚理工大学的学生今天分享的数据，最近的苹果芯片存在两种新的投机执行攻击。

这两种安全漏洞被称为SLAP和FLOP，攻击者可能利用恶意网页来窥探其他网页的内容，从而远程访问用户的浏览历史、信用卡数据、电子邮件、位置信息等。攻击不需要物理访问设备，可以通过恶意网站绕过苹果的浏览器保护措施来执行。

多款苹果A系列和M系列芯片受到影响，包括M2及以后的系列，以及A15及以后的系列，具体设备包括：

• 2022年及以后的Mac笔记本电脑
• 2023年及以后的Mac桌面电脑
• 2021年及以后的iPad型号
• 2021年及以后的iPhone型号

SLAP和FLOP分别在2024年5月和2024年9月向苹果披露，虽然这些攻击尚未被修复，但报告问题的研究人员被告知，苹果计划在即将发布的安全更新中解决这些漏洞。

苹果表示，目前尚未修复这些漏洞。他们在告诉公众的声明中表示：“我们感谢研究人员的合作，这一概念证明增强了我们对这些类型威胁的理解。基于我们的分析，我们认为这个问题对用户构成的即时风险不大。”

SLAP影响Safari浏览器，而FLOP影响Safari和Chrome。其他浏览器如Firefox可能也会受到影响，但尚未经过测试。目前没有证据表明SLAP和FLOP已在现实中被利用。

有关SLAP和FLOP工作原理的详细信息可以在专门的网站上找到。