10 月 29 日消息，近日，阿里安全獵戶座實驗室宣布了一項研究成果，其與印第安納大學合作研發了一種針對蘋果系統驅動模塊安全性進行分析和漏洞檢測的工具框架 “iDEA”。據悉，這項由阿里安全研發的新一代安全架構安全技術層的核心技術，可對 iPhone、Mac Book、iPad、Apple TV 等蘋果終端設備的驅動模塊進行 “安全體檢”，自動檢測是否存在可被攻擊者利用的漏洞。

同時，研究者還對 15 個蘋果操作系統版本中 3400 多個驅動模塊進行了安全分析，發現了 35 個漏洞，蘋果官方對其中 5 個危險漏洞的發現向研究者致謝，而阿里安全闡述這項技術的論文《iDEA：面向蘋果內核驅動安全的靜態分析》則被國際頂級學術會議 ACM CCS 2020 錄用。

圖說：新一代安全架構安全技術層的核心技術 iDEA 可對蘋果終端設備的驅動模塊進行 “安全體檢”，阿里安全闡述該技術的論文被國際頂會 ACM CCS 2020 錄用。

據了解，阿里安全的研究人員對 iOS 8 到 13.4.1 中所有公開的內核漏洞進行了統計分析，發現有近三分之一的內核漏洞都源自 “驅動模塊”。阿里安全研究團隊提出了 iDEA，可幫助安全研究人員對蘋果系統驅動模塊進行 “安全體檢”，及時發現漏洞，甚至實現定制化的 “漏洞體檢”。

阿里安全的研究者通過這項工具發現了 35 個可實現 “內存破壞”的漏洞，其中 5 個高危漏洞甚至可導致 iOS、macOS 等蘋果系統崩潰，讓攻擊者在用戶系統安裝后門，獲取最高權限和竊取用戶隱私數據等。

圖說：阿里安全打造的蘋果系統內核驅動模塊 “體檢工具”原理圖

阿里安全獵戶座實驗室安全專家白小龍表示：“驅動模塊存在的這些漏洞會影響蘋果的普通用戶，我們建議將蘋果系統保持更新到最新版，且不要訪問來歷不明的網站或從非 App Store 途徑下載來歷不明的 App，Mac Book 用戶則不要使用未經蘋果公司簽名認證的應用程序，不要輕易在‘安全性與隱私’設置中允許不可信應用程序的運行。”

另外，阿里安全獵戶座實驗室負責人杭特評價，iDEA 的提出向蘋果系統驅動模塊的自動化安全分析和漏洞掃描邁出了第一步。“包括漏洞檢測在內的安全攻防技術越來越自動化和智能化，可縮短分析時間、提高分析效率。”杭特表示，希望更多安全研究人員將經驗轉化成可以在 iDEA 上部署的檢測策略，使蘋果系統驅動模塊當中的安全漏洞，能夠快速被發現和修復，保護廣大用戶的設備安全性和數據隱私性。
責任編輯：PSY