谷歌說70%的嚴(yán)重安全漏洞是內(nèi)存安全問題

2022-09-13 07:00:01 編輯：米誠才來源：

導(dǎo)讀谷歌在這個(gè)內(nèi)存安全報(bào)告中指出，Chromium的安全體系結(jié)構(gòu)是設(shè)計(jì)來假定這些bug存在的，使用沙箱來幫助阻止它們接管主機(jī)。這一努力使得球隊(duì)領(lǐng)...

谷歌在這個(gè)內(nèi)存安全報(bào)告中指出，Chromium的安全體系結(jié)構(gòu)是設(shè)計(jì)來假定這些bug存在的，使用沙箱來幫助阻止它們接管主機(jī)。這一努力使得球隊(duì)領(lǐng)先于攻擊者，但也只是勉強(qiáng)領(lǐng)先。更糟糕的是，它們已經(jīng)達(dá)到了沙箱和站點(diǎn)隔離的極限。

這個(gè)問題不僅局限于谷歌。在iOS和macOS中發(fā)現(xiàn)的大多數(shù)漏洞也是由內(nèi)存不安全引起的。微軟去年夏天表示，其修復(fù)并指定CVE(常見漏洞和暴露)數(shù)字的安全漏洞中，有70%是由內(nèi)存安全問題引起的。根據(jù)這項(xiàng)分析，超過80%的零日漏洞是由內(nèi)存問題造成的。

隨著更強(qiáng)的沙箱不再具有優(yōu)勢，并且不再部署額外的進(jìn)程，谷歌說它必須通過“任何和所有必要的手段”來解決內(nèi)存不安全問題。這包括探索自定義c++庫，并在適用時(shí)使用更安全的語言，如JavaScript、Rush和Swift。

標(biāo)簽：

免責(zé)聲明：本文由用戶上傳，如有侵權(quán)請(qǐng)聯(lián)系刪除！