Mac电脑又现漏洞 不用密码就能获取用户信息 (macbook 电脑)

文章编号:41166 最新资讯 2024-12-03 漏洞 Mac

又现漏洞,不用密码就能获取用户信息

苹果的Mac电脑由于其优质的封闭性,一贯被大家认为是相对安全的计算机设备,但是近几年,关于Mac的漏洞却层出不穷,这也让大家对Mac的安全性产生了怀疑。

近日,一个关于Mac电脑的密码管理系统(钥匙串)上的新漏洞被发现,黑客可以利用这个漏洞,无需输入密码就能轻易地获取用户的密码、证书等信息。

这一漏洞是自黎巴嫩贝鲁特地区的两位开发者AntoineVincentJebara和RajaRahbani共同发现的,他们在研发产品时偶然发现了这一漏洞,黑客只需将编写好的相关控制终端命令绑在一个正常的图片、文档、表格等文件上发送出去,只要用户把这个文件下载到本地之后,恶意软件就会让钥匙串去提示用户点击弹窗选项,一旦用户点击“允许”,那么在文件打开的时候,钥匙串里的数据就会被传送出去,从而被黑客利用。

经过两位研发者测试后发现,这一漏洞极不容易被发现,因为代码本身是合法的,而且绑定的文件也是无害的,所以,根据这个漏洞做出的而已软件很难被安全软件检测出来。

又现漏洞,不用密码就能获取用户信息

目前,发现漏洞的研发者已经将这一发现通知了苹果官方,并通过媒体渠道通知了广大用户,警惕钥匙串给出的“允许”按钮提醒。

去年,中国知名Apple爱好者论坛“麦芽地”散播出一种WireLurker的病毒,导致AppStore中有超过400款针对MacOSX设计的应用都被感染,并且这些应用被下载了超过35万次,估计已经感染了数十万台电脑。自“麦芽地”事件之后,苹果Mac电脑似乎陷入了漏洞的怪圈,不停被爆出各种漏洞。在此前,雷锋网就报道了一系列关于Mac电脑的安全问题,其中就包括“可绕过系统密码安装广告软件”、“针对Mac固件安全漏洞”、“绕过系统轻易安装EFIrootkit(一种特殊类型的恶意软件)”等各种低级漏洞,这些不断曝出的漏洞,让Mac用户们越来越担心个人计算机的安全。

相对于Windows设备,Mac一直以来都以封闭的系统给人以相对安全的印象,然而越来越多的漏洞到底是小概率事件,还是Mac本身就有很多漏洞,加之近几年使用Mac设备的用户越来越多,导致开发者和黑客越来越重视OSX系统而把漏洞挖出?

目前,苹果还没有对漏洞进行正面回应。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/ceff361771c6c6c9bca7.html
全局中部横幅
全局中部横幅
购物-hao123上网导航

hao123网址导航购物频道,提供商家导航提供全网商城全面的信息指引,放心购物从hao123开始

太平洋科技_专业IT门户网站

太平洋科技是专业IT门户网站,为用户和经销商提供IT资讯和行情报价,涉及电脑,手机,数码产品,软件等.

【正穗】广州公司注册-提供地址注册-广州代理记账-官网-商标专利注册申请-广州正穗财税

广州正穗财税从事代理记账,公司注册,地址注册,商标专利版权注册申请,企业出口退税,税务异常处理,公司注销,项目申报等,为企业提供一站式企业服务,有20年行业服务经验,正穗为您服务,专业至诚,无微不至,值得信赖,请相信您的选择!

-上海韩有自动化科技有限公司

韩国LS产电|韩国AUTONICS|韩国韩荣|美国邦纳|台湾阳明|台湾嘉准|日本富士|日本基恩士

威克士专业电动工具

威克士专业电动工具是宝时得旗下的高端电动工具品牌,产品涵盖:角磨机,电锤,电钻,砂光机,云石机,锂电类电动工具等系列。联系我们:4008879955

铸钢立柱,河道护栏,桥梁防撞护栏,防撞护栏,景观护栏,不锈钢复合管护栏-山东宝利通金属制品有限公司

山东宝利通金属制品有限公司(136-7638-8398)主营:铸钢立柱,河道护栏,桥梁防撞护栏,防撞护栏,景观护栏,不锈钢复合管护栏等等欢迎新老客户来电洽谈.

POS机办理|聚合收款码办理|支付接口|电签POS|-DPAY聚合支付官网

聚合支付服务商、POS机办理、收款码办理、小程序网站APP支付接口,定制收款表单、扫码点餐、H5聚合收款。如果您有需要,请联系我们176-3810-1133。

人员定位系统

专业为您提供:人员定位系统、人员定位、uwb人员定位系统、UWB定位系统、蓝牙定位系统、定位手环、电厂人员定位系统、工厂人员定位、高精度人员定位、蓝牙信标定位系统、RTK高精度定位系统、北斗人员定位系统的相关产品方案价格信息,想要了解更多详情,请联系我们,欢迎来电咨询:18628328999.

全局底部横幅