安全研究团队发布8个苹果iOS安全漏洞
据 ZDNet 报道，以色列移动安全公司 Zimperium 近日公布了 8 个苹果 iOS 安全漏洞。
苹果已在上周加入了快速身份在线（FIDO）联盟，该联盟是一个开放的行业协会，其任务是开发和推广更强的身份验证标准，并帮助减少全球对密码的过度依赖。苹果公司与现有成员亚马逊，Facebook，微软，三星和其他公司一道，共同目标是确保在线连接的安全并业界采用U2F身份验证标准。
通用双因素（U2F）是一种开放标准，它使用智能卡中类似安全技术，使用专用USB或近场通信（NFC）设备来增强和简化双因素身份验证（2FA）。 U2F安全密钥可以用作支持U2F协议的在线服务（例如Google，Dropbox和Facebook）中的两步验证方法。 Chrome，Firefox，Edge和Opera浏览器本机支持U2F。在iOS 13.3中，苹果的Safari还支持符合FIDO2的物理安全密钥，例如支持闪电接口的YubiKey。
有了Safari支持，YubiKey 5Ci是一个有用的工具，它比基于软件的双因素身份验证更方便，因为不需要输入安全代码，用户需将其插入iPhone或Mac进行身份验证。苹果先前已在MacOS的Safari 13中支持了使用WebAuthn，符合FIDO2的USB安全密钥。FIDO由联想和贝宝（Paypal）等组织于2013年成立，旨在解决强认证之间缺乏互操作性的问题。
图文来自 cnBeta，如有侵权请联系删除。