苹果将在 iOS 17 引入新功能,Safari隐私浏览有重大更新

VSole2023-06-14 09:45:41

苹果公司正在对Safari隐私浏览系统进行重大更新,为用户在浏览网页时提供更好的保护,防止第三方跟踪器。

iPhone制造商说:先进的跟踪和指纹保护有助于防止网站使用最新的技术来跟踪或识别用户的设备。隐私浏览现在可以在不使用时锁定,让用户即使在离开设备时也能保持标签打开。

上周在苹果公司的年度全球开发者大会(WWDC)上展示了这些隐私方面的改进。预计它们将在今年晚些时候再 iOS 17、iPadOS 17和macOS Sonoma上向用户推出。

另一个重大的更新在于包括邮件、信息和Safari浏览器的私人模式中的链接跟踪保护,自动删除URL中的跟踪参数,这些参数通常用于跟踪点击的信息。

苹果公司的Craig Federighi对《Fast Company》说:"Safari一直是私密浏览的先驱,也是许多隐私和安全功能的先驱,而今年它只是又回来了"。"浏览互联网是主要的隐私威胁载体之一"。

此外,iOS的还新增了一个嵌入式照片选择器,它允许用户与其他应用程序分享特定的照片,同时保持其图库中其他部分的隐私。

苹果也在进一步改进“通信安全”功能,该功能在接收或发送短信中的露点图像时向儿童发出警告,视频内容也是如此。除此之外,该功能还扩展到AirDrop, FaceTime视频消息和照片选择器。

作为通信安全基础的隐私保护技术也有望为敏感内容警告提供支持,这是一项可选设置,可帮助成人用户避免通过消息、AirDrop或FaceTime视频消息接收未经请求的不雅图像和视频。

用户还可以通过iCloud Keychain创建一个群组,安全地与他人共享一组密码和密钥。组中的每个人都可以添加和编辑密码,以确保它们是最新的。

最后,苹果正在为锁定模式带来新的功能,包括 "更安全的无线连接、媒体处理、媒体共享默认值、沙盒和网络安全优化"。增强的安全设置也被扩展到支持watchOS。

苹果公司表示:开启隐私锁定模式可以进一步加强设备防御,严格限制某些功能,为那些需要额外保护的人大幅减少攻击面。

苹果公司safari
本作品采用《CC 协议》,转载必须注明作者和本文链接
2022年的苹果公司全球开发者大会(WWDC)本周已拉开帷幕,今年,大量网络安全和隐私保护技术成为大会的技术亮点和焦点。
苹果公司正在对Safari隐私浏览系统进行重大更新,为用户在浏览网页时提供更好的保护,防止第三方跟踪器。上周在苹果公司的年度全球开发者大会上展示了这些隐私方面的改进。苹果也在进一步改进“通信安全”功能,该功能在接收或发送短信中的露点图像时向儿童发出警告,视频内容也是如此。
防欺诈软件公司 FingerprintJS 日前披露,Safari 15中的IndexedDB API执行漏洞已经被恶意网站利用,它可能被用于跟踪用户的网络浏览数据。更糟糕的是,这个漏洞甚至有暴露用户的身份的风险。
苹果方面对该漏洞攻击的性质、规模以及背后黑客的身份细节知之甚少。
苹果公司发布了安全更新,修复针对 iPhone、Mac 和 iPad 的零日漏洞。苹果公司在一份公告中描述了一个 WebKit 漏洞,该漏洞被标记为 CVE-2023-37450,已在本月初的新一轮快速安全响应 更新中得到解决。本次修补的另一个零日漏洞是一个新的内核漏洞,被追标记为 CVE-2023-38606,该漏洞主要针对运行旧版的 iOS 设备。
苹果公司敦促macOS、iPhone和iPad用户在本周尽快安装设备的更新文件,这其中包括对两个处于主动攻击下的0 day漏洞的修复。据苹果公司称,这是一个越界写入漏洞,该问题可以通过改进边界的检查方案来进行解决。苹果公司使用一贯的模糊的公告对外宣称,该漏洞可能已被黑客积极利用了。据苹果公司称,该漏洞允许浏览器处理恶意制作的网页内容,这可能会导致代码执行漏洞,而且据报道,该漏洞也在被积极利用中。
周三,苹果公司宣布,他们在 iPhone、iPad 和 Mac 电脑中发现了两个严重的安全漏洞,甚至有些型号的iPod都受到了影响。当天,苹果公司就紧急发布了 iOS 15.6.1 和 iPadOS 15.6.1 的安全更新,并建议所有用户立即更新软件,以避免被黑客入侵。
12月1日,苹果公司发布了 iOS、iPadOS 和 macOS 的软件更新,以修复两个可能被恶意利用的零日安全漏洞。
The Hacker News 网站披露,苹果公司近日推出了 iOS、iPadOS、macOS 的安全更新,以期解决一个 0day 漏洞。值得注意的是,安全研究人员已经发现 Apple WebKit 任意代码执行漏洞 CVE-2023-23529 在野利用的迹象,鉴于这些漏洞影响范围较大,建议客户尽快做好自查及防护。
VSole
网络安全专家