macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
番茄系统家园 · 2022-05-26 03:41:57
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞。援引外媒 TechCrunch报道，该软件漏洞允许攻击者创建一个可以伪装成文档的恶意应用程序。安全研究员塞德里克·欧文斯(Cedric Owens)在 3 月份首次发现了这个漏洞。
欧文斯表示：“用户需要做的就是双击这个文件，而且不会产生 macOS提示或者警告”。该研究人员创建了一个概念验证应用程序，利用该漏洞启动计算器应用程序。虽然欧文斯的演示应用程序是无害的，但恶意攻击者可以利用该漏洞，通过诱使用户点击一个欺骗性的文件，远程访问用户机器上的敏感数据或其他信息。
安全研究员和 Mac 专家帕特里克·沃德尔(Patrick Wardle)还报告说，该漏洞作为一个零日漏洞正在被黑客积极利用。他补充说，该漏洞是由macOS 的代码中的一个逻辑问题引起的。除了修补特定的漏洞外，苹果的macOS Big Sur 11.3更新还包括对其他大量安全缺陷的修复。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/331942JfEH2y.html。猜你喜欢
最新应用
热门应用
