Mac电脑又现漏洞 不用密码就能获取用户信息 (macbook 电脑)

文章编号:41166 资讯动态 2024-12-03 漏洞Mac

Mac电脑又现漏洞,不用就能获取用户信息

苹果的Mac电脑由于其优质的封闭性,一贯被大家认为是相对安全的计算机设备,但是近几年,关于Mac的漏洞却层出不穷,这也让大家对Mac的安全性产生了怀疑。

近日,一个关于Mac电脑的密码管理系统(钥匙串)上的新漏洞被发现,黑客可以利用这个漏洞,无需输入密码就能轻易地获取用户的密码、证书等信息。

这一漏洞是自黎巴嫩贝鲁特地区的两位开发者AntoineVincentJebara和RajaRahbani共同发现的,他们在研发产品时偶然发现了这一漏洞,黑客只需将编写好的相关控制终端命令绑在一个正常的图片、文档、表格等文件上发送出去,只要用户把这个文件下载到本地之后,恶意软件就会让钥匙串去提示用户点击弹窗选项,一旦用户点击“允许”,那么在文件打开的时候,钥匙串里的数据就会被传送出去,从而被黑客利用。

经过两位研发者测试后发现,这一漏洞极不容易被发现,因为代码本身是合法的,而且绑定的文件也是无害的,所以,根据这个漏洞做出的而已软件很难被安全软件检测出来。

Mac电脑又现漏洞,不用就能获取用户信息

目前,发现漏洞的研发者已经将这一发现通知了苹果官方,并通过媒体渠道通知了广大用户,警惕钥匙串给出的“允许”按钮提醒。

去年,中国知名Apple爱好者论坛“麦芽地”散播出一种WireLurker的病毒,导致AppStore中有超过400款针对MaCOSX设计的应用都被感染,并且这些应用被下载了超过35万次,估计已经感染了数十万台电脑。自“麦芽地”事件之后,苹果Mac电脑似乎陷入了漏洞的怪圈,不停被爆出各种漏洞。在此前,雷锋网就报道了一系列关于Mac电脑的安全问题,其中就包括“可绕过系统密码安装广告软件”、“针对Mac固件安全漏洞”、“绕过系统轻易安装EFIrootkit(一种特殊类型的恶意软件)”等各种低级漏洞,这些不断曝出的漏洞,让Mac用户们越来越担心个人计算机的安全。

相对于Windows设备,Mac一直以来都以封闭的系统给人以相对安全的印象,然而越来越多的漏洞到底是小概率事件,还是Mac本身就有很多漏洞,加之近几年使用Mac设备的用户越来越多,导致开发者和黑客越来越重视OSX系统而把漏洞挖出?

目前,苹果还没有对漏洞进行正面回应。

原创文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
微信支付

微信支付是腾讯公司的支付业务品牌,微信支付商户平台支持线下场所、公众号、小程序、PC网站、APP、企业微信等经营场景快速接入微信支付。微信支付全面打通O2O生活消费领域,提供专业的互联网+行业解决方案,微信支付支持微信红包和微信理财通,是移动支付的首选。

诸葛优服(辽宁)企业管理咨询有限公司

诸葛优服(辽宁)企业管理咨询有限公司

工控机厂家

宁波研维拓智能科技有限公司成立于2013年,拥有多年行业经验的工控机厂家,公司一贯秉承研心、维系、开拓的企业精神,专注于平板工控机,一体工控机及工业平板电脑等工业自动化检测系统等工控产品的研发、销售及服务

红外测温仪

西安瑞途电子公司主营产品:红外测温仪,红外线测温仪,双色红外测温仪,钢水红外测温仪,电力红外测温仪等,具有多年自动化红外线测温仪产品开发生产经验,为您提供一站式温度测量解决方案,公司在红外测温仪器领域拥有专业的研发和售后服务,咨询热线:18049555268

风筝网盘

风筝网盘,免费图片上传,批量图片上传,专业图片外链,免费图床

潍坊潍菱水泥制品厂

潍坊潍菱水泥制品厂始建于1965年,拥有雄厚的技术与生产、服务能力,属集体所有制企业。该厂是山东省专业生产混凝土电杆及水泥制品的骨干企业,是中国水泥制品协会理事单位。现有职工206人,其中各类工程技术人员46人。厂区占地面积6.5万平方米,厂房面积8000平方米,固定资产1118.36万元。

武汉熠盛汽车技术有限公司

武汉熠盛汽车技术有限公司成立于2014年,是一家集研发设计、生产、销售、服务于一体的高新技术企业。公司当前主营产品为电动助力转向总成(EPS)、电动助力转向控制器(ECU)、电子水泵、房车风扇控制器总成、5G基站电调天线。公司致力于为客户提供高品质有竞争优势的汽车、通信类电机驱动相关产品以及解决方案,并积极为节约能源和保护环境做出贡献。

自动点胶机

苏州英舟航是由Sailing中国投资的自动点胶机公司,主要负责苏州,昆山,上海,无锡,南京,常州,浙江等地区的生产厂家服务,主要生产自动点胶机为主,根据功能分为:uv点胶机,三轴自动点胶机,四轴自动点胶机,双工位自动点胶机,螺纹自动涂胶机,300ml硅胶自动点胶机,点胶阀式自动点胶机,ab双液点胶机

透水混凝土

画境景观工程主营透水混凝土,彩色透水混凝土,胶粘石地坪,冷拌沥青等新型路面铺装材料,助力海绵城市建设。可承接全国各地地坪工程,施工品质优良,售后服务完善。

全局底部横幅