蘋果最新操作系統(tǒng)解決了安全隱患，北郵三位專家的杰出貢獻(xiàn)引起了廣泛關(guān)注。這些專家是如何解決這些安全問題的？他們的實(shí)力究竟如何？接下來，我們將為您詳細(xì)解讀。

iOS 18.5 修復(fù)重要基帶漏洞

5月12日，蘋果公司發(fā)布了一篇關(guān)于安全的文章。在這篇文章中，他們提到了iOS 18.5正式版中的一項(xiàng)更新。這個更新主要是為了解決iPhone 16e所使用的自研基帶中的第一個安全缺陷。這個缺陷的追蹤編號是CVE-2025-31214，它出現(xiàn)在C1自研基帶中。如果攻擊者處于所謂的“特權(quán)網(wǎng)絡(luò)位置”，他們有可能截獲網(wǎng)絡(luò)流量，進(jìn)行監(jiān)控或者實(shí)施中間人攻擊。蘋果通過改進(jìn)狀態(tài)管理，或許新增驗(yàn)證機(jī)制來解決。

修復(fù)這一漏洞至關(guān)重要，iPhone 16e的用戶基數(shù)龐大，網(wǎng)絡(luò)安全問題關(guān)乎到每一個人的隱私和信息安全。通過這次修復(fù)，可以顯著增強(qiáng)用戶在使用過程中的安全保障，有效預(yù)防遭受無謂的攻擊。

三位安全專家貢獻(xiàn)卓越

在此修復(fù)工作中，我們特別要向中國安全領(lǐng)域的三位杰出專家表示衷心的感謝，他們分別是秦若涵、崔志偉和崔寶江。根據(jù)公開資料的查詢，這三位專家均出自北京郵電大學(xué)。在網(wǎng)絡(luò)安全領(lǐng)域，他們已經(jīng)耕耘了數(shù)年，積累了豐富的實(shí)踐經(jīng)驗(yàn)，并擁有扎實(shí)的技術(shù)功底。

秦若涵在專業(yè)技術(shù)領(lǐng)域同樣展現(xiàn)出了自己的特長。崔志偉和崔寶江的表現(xiàn)尤為出色，崔寶江的研究領(lǐng)域十分廣泛，涵蓋了網(wǎng)絡(luò)攻防、漏洞挖掘等多個關(guān)鍵領(lǐng)域，他的研究成果為網(wǎng)絡(luò)安全構(gòu)筑了堅(jiān)實(shí)的基石。

崔寶江科研成果豐富

崔寶江擔(dān)任博士生導(dǎo)師，他在眾多技術(shù)領(lǐng)域取得了顯著的研究成果。他專注于網(wǎng)絡(luò)攻防技術(shù)以及漏洞挖掘技術(shù)的研究。在網(wǎng)絡(luò)攻防領(lǐng)域，他能夠協(xié)助企業(yè)和機(jī)構(gòu)有效抵御外部攻擊。而針對漏洞挖掘技術(shù)，他能夠提前識別并揭示系統(tǒng)中的潛在安全風(fēng)險。

他在大數(shù)據(jù)安全分析領(lǐng)域取得了顯著成就，隨著大數(shù)據(jù)應(yīng)用的普及，其安全性顯得尤為關(guān)鍵。他的研究成果使得大數(shù)據(jù)能夠在確保安全的前提下發(fā)揮效能。此外，在物聯(lián)網(wǎng)安全技術(shù)領(lǐng)域的研究，同樣能夠確保各類智能設(shè)備的穩(wěn)定運(yùn)行。

崔志偉研究成果亮眼

崔志偉是北郵網(wǎng)絡(luò)空間安全學(xué)院2021級的研究生。他的研究涉及了16億網(wǎng)絡(luò)注冊用戶。他的成果被收錄進(jìn)了GSMA移動安全名人堂。作為第一作者，他在TIFS等國際期刊或會議上發(fā)表了5篇論文。這些論文在國際上受到了廣泛的認(rèn)可。

他不僅發(fā)現(xiàn)了運(yùn)營商號碼認(rèn)證和5G消息等多個潛在風(fēng)險較高的漏洞，而且這些研究成果得到了中央網(wǎng)信辦、工信部等眾多機(jī)構(gòu)的肯定。此外，他還向全球移動通信系統(tǒng)協(xié)會GSMA提交了我國首個3GPP-5G標(biāo)準(zhǔn)協(xié)議的缺陷報(bào)告，為國家贏得了榮譽(yù)。

iPhone 16e 自研基帶芯片

蘋果今年發(fā)布了新款 iPhone 16e，該機(jī)型配備了公司自主研發(fā)的 C1 5G 芯片。這款芯片主要承擔(dān)信號處理任務(wù)，負(fù)責(zé)對設(shè)備與網(wǎng)絡(luò)之間的數(shù)據(jù)進(jìn)行編碼與解碼，并且能夠支持通話、短信以及數(shù)據(jù)連接。這標(biāo)志著蘋果在芯片技術(shù)領(lǐng)域的一次新探索。

自研芯片有助于蘋果對手機(jī)性能和能耗進(jìn)行更佳的調(diào)整。然而，這也伴隨著一定的技術(shù)難題，比如這次基帶暴露出的安全缺陷便是典型例子。隨著技術(shù)的持續(xù)進(jìn)步，蘋果公司正致力于解決這些問題。

iOS 18.5 修復(fù)多項(xiàng)問題

iOS 18.5 版本不僅針對 C1 基帶漏洞進(jìn)行了修復(fù)，還解決了眾多其他問題。這些問題包括圖像處理、通話記錄、Bluetooth 連接、文件解析、FaceTime 通話、Notes 應(yīng)用、ProRes 視頻格式以及 WebKit 瀏覽器等。每一項(xiàng)功能的改進(jìn)都旨在增強(qiáng)用戶的使用感受。

圖像處理中的修復(fù)技術(shù)，可以提升照片和視頻的畫質(zhì)。通話記錄的修復(fù)功能，能有效防止關(guān)鍵信息的遺漏。通過解決這些問題，系統(tǒng)穩(wěn)定性得到增強(qiáng)，功能也更加全面。

關(guān)于蘋果系統(tǒng)漏洞的修補(bǔ)以及我國專家的杰出貢獻(xiàn)，您有何高見？不妨在評論區(qū)發(fā)表您的看法，進(jìn)行互動交流。若您覺得這篇文章對您有所幫助，請點(diǎn)贊并分享給更多人！

186信息網(wǎng)原創(chuàng)文章，轉(zhuǎn)載請注明本文來自：www.icocr.cn

五一期間科技圈大瓜：Epic起訴蘋果案新進(jìn)展，蘋果或面臨刑事指控

案件塵埃落定

2024年1月，最高法院作出裁決，Epic與蘋果的訴訟終于有了結(jié)果。在這場涉及10項(xiàng)指控的案件中，蘋果贏得了9場勝利，并且沒有被認(rèn)定為壟斷。然而，蘋果的“反引導(dǎo)”策略觸犯了加州的不正當(dāng)競爭法。這一裁決暗示著蘋果的支付政策可能將要發(fā)生變化，引起了公眾的極大關(guān)注。

蘋果現(xiàn)狀分析

長期以來，蘋果公司對App Store中的應(yīng)用內(nèi)支付環(huán)節(jié)實(shí)施了嚴(yán)格的管理。在《王者榮耀》這款游戲中，iPhone用戶若想購買游戲皮膚，只能選擇使用蘋果支付這一方式。與此同時，開發(fā)者還需向蘋果支付30%的傭金。這樣的規(guī)定使得蘋果公司獲得了豐厚的利潤，然而，這也讓不少開發(fā)者和用戶感到不滿，因?yàn)楦哳~的提成直接削減了開發(fā)者的收入。

Spotify高調(diào)反擊

判決結(jié)果公布后，Spotify迅速作出反應(yīng)。他們升級了應(yīng)用，將外部充值鏈接放置在顯眼位置，同時明確聲明今后將不再向蘋果支付所謂的“保護(hù)費(fèi)”。這一行動既顯眼又果斷，不僅為其他開發(fā)者樹立了榜樣，也對蘋果施加了壓力，因?yàn)樗鼘μO果在支付領(lǐng)域的壟斷地位提出了挑戰(zhàn)。

蘋果表面讓步

蘋果對應(yīng)用內(nèi)添加外部購買鏈接的規(guī)則進(jìn)行了調(diào)整，但同時也制定了一系列嚴(yán)格的限制條件。當(dāng)用戶點(diǎn)擊這些鏈接時，會彈出一個全屏的警告提示，蘋果在其中明確指出，對于網(wǎng)絡(luò)購物過程中可能出現(xiàn)的隱私和安全問題，蘋果不承擔(dān)責(zé)任。如果用戶在7天內(nèi)完成了交易，開發(fā)者需要向蘋果支付27%的傭金。蘋果認(rèn)為，這樣的規(guī)定是對開發(fā)者所做貢獻(xiàn)的“巨大價值”的合理補(bǔ)償。

使用門檻抬高

App中不能將外部支付鏈接整合進(jìn)常規(guī)的充值步驟，需要單獨(dú)展示。用戶若想找到外部充值途徑，并非易事。除非網(wǎng)頁充值價格明顯低于蘋果，否則大多數(shù)人更愿意選擇蘋果官方的充值途徑。Epic公司的CEO Tim對于這種情況表示強(qiáng)烈的不滿，他認(rèn)為蘋果公司通過這種方式迫使開發(fā)者和用戶轉(zhuǎn)向使用蘋果的支付服務(wù)。

未來影響巨大

Epic 非常高興，宣布《堡壘之夜》即將重返 App Store，并且還向開發(fā)者們提供了支付處理服務(wù)。這樣一來，美國的大型企業(yè)可以避免支付蘋果的傭金；同時，小型企業(yè)和獨(dú)立開發(fā)者也擁有了更多的選擇。在美國，開發(fā)者一旦接入第三方支付平臺，蘋果公司的收益分成就會減少；而在中國，由于缺乏大型企業(yè)的激烈競爭，蘋果公司收取高額費(fèi)用的做法可能還會繼續(xù)存在。

我國何時能效仿美國，讓開發(fā)者和用戶在支付手段上擁有更廣泛的挑選空間，這個問題大家有什么看法？不妨點(diǎn)個贊、轉(zhuǎn)發(fā)一下，然后在評論區(qū)把你的見解說出來。

186信息網(wǎng)原創(chuàng)文章，轉(zhuǎn)載請注明本文來自：www.icocr.cn