การตรวจสอบความปลอดภัยการเข้ารหัสลับของ CertiK เปิดเผยช่องโหว่ที่สำคัญใน Apple iOS
การเข้ารหัสลับ การตรวจสอบความปลอดภัยการเข้ารหัสลับของ CertiK เปิดเผยช่องโหว่ที่สำคัญใน Apple iOS นาทีที่ผ่านมา 22 ข่าว Bitcoin Ethereum CertiK บริษัทด้านความมั่นคงปลอดภัยไซเบอร์บล็อกเชน เป็นเครื่องมือสำคัญในการเปิดเผยช่องโหว่ด้านความปลอดภัยที่สำคัญในการอัปเดตระบบปฏิบัติการ iPhone (iOS) ล่าสุดของ Apple การมีส่วนร่วมของ CertiK เกี่ยวข้องอย่างชัดเจนกับช่องโหว่ด้านความปลอดภัยสองรายการในเคอร์เนล iOS ของ Apple ซึ่งได้รับการยืนยันว่าส่งผลกระทบต่ออุปกรณ์ iOS รุ่นล่าสุด ตามหน้าอัปเดตความปลอดภัยอย่างเป็นทางการของ Apple ช่องโหว่เหล่านี้อาจอนุญาตให้แอปเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของเคอร์เนล ที่มา: Apple หากถูกโจมตี ช่องโหว่ที่อนุญาตให้ “แอปรันโค้ดโดยอำเภอใจด้วยสิทธิ์เคอร์เนล” อาจนำไปสู่แอปพลิเคชันปลอมที่เข้าถึงคอร์หรือเคอร์เนลของระบบในระดับสูง การเข้าถึงระดับนี้อาจทำให้แอปที่ละเมิดสามารถข้ามมาตรการรักษาความปลอดภัย จัดการข้อมูลระบบ หรือแม้แต่เข้าควบคุมอุปกรณ์ ในกรณีที่เลวร้ายที่สุด อาจนำไปสู่การขโมยข้อมูลที่ละเอียดอ่อน รวมถึงข้อมูลส่วนบุคคล รายละเอียดทางการเงิน หรือข่าวกรองธุรกิจ นอกจากนี้ยังอาจทำให้แอปติดตั้งซอฟต์แวร์ที่เป็นอันตราย ทำให้ซอฟต์แวร์ของระบบเสียหาย ขัดขวางการทำงาน หรือใช้อุปกรณ์เพื่อเริ่มการโจมตีระบบอื่นๆ ผลที่ตามมาจะเกี่ยวข้องกับอุปกรณ์ที่จัดการข้อมูลหรือธุรกรรมที่ละเอียดอ่อนเป็นพิเศษ เช่น กระเป๋าเงินดิจิตอล ดังนั้น การค้นพบและแก้ไขช่องโหว่ดังกล่าวจึงมีความสำคัญในการรักษาความสมบูรณ์ด้านความปลอดภัยของอุปกรณ์ ปกป้องข้อมูลผู้ใช้ และรับประกันการทำงานที่ราบรื่น บทบาทของ web3 ใน web2 ความสำเร็จนี้ตอกย้ำว่านักพัฒนาบล็อกเชนและนักวิเคราะห์ความปลอดภัยกลายเป็นผู้มีส่วนสำคัญในการปรับปรุงความปลอดภัยของบริษัทบนเว็บเช่น Apple ได้อย่างไร ในยุคที่ผู้คนจำนวนมากขึ้นทั่วโลกพึ่งพาสมาร์ทโฟนของตนสำหรับกระเป๋าเงินดิจิทัลและแอปพลิเคชันที่คำนึงถึงความปลอดภัยอื่นๆ อุปกรณ์เหล่านี้จะต้องทนทานต่อภัยคุกคามด้านความปลอดภัย Certik ระบุว่าการค้นพบครั้งล่าสุดนี้เน้นย้ำถึงคุณค่าของการวิจัยด้านความปลอดภัยเชิงลึกและการระบุภัยคุกคามเชิงรุกใน web3 และเน้นย้ำถึงความสำคัญของการรักษาความปลอดภัยแบบหลายชั้นที่ครอบคลุม ขยาย “จากชั้นแอปพลิเคชันลงไปจนถึงชั้นเคอร์เนล” การรับทราบจากการให้บริการของ Apple จึงเป็นการบ่งบอกถึงความสัมพันธ์ที่เพิ่มขึ้นระหว่างบริษัท web2 และ web3 ซึ่งแสดงให้เห็นว่าความเชี่ยวชาญในโลกของ crypto นั้นสามารถขยายผลประโยชน์นอกเหนือจากโดเมนในทันทีและนำไปสู่แนวความปลอดภัยทางดิจิทัลที่กว้างขึ้น