设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

可绕过苹果三重防护机制,专家发现 macOS 新漏洞

2023/8/15 7:49:22 来源:IT之家 作者:故渊 责编:故渊

IT之家 8 月 15 日消息,近期在拉斯维加斯举行的 Defcon 黑客大会上,安全研究员帕特里克・沃德尔(Patrick Wardle)展示了 macOS 新漏洞,可以绕过苹果设置的三重防护机制,窃取设备敏感数据。

苹果公司设置了三重防护机制,IT之家简要梳理如下:

  • 1.阻止恶意软件的启动或执行:App Store 或结合公证的门禁

  • 2.阻止恶意软件在客户系统上运行:门禁、公证和 XProtect

  • 3.修复已执行的恶意软件:XProtect

沃德尔去年向苹果公司报告了可绕过三重防护机制的漏洞,并创建了相关的工具验证了可行性。

只是苹果公司至今仍未采纳他报告的漏洞,因此他决定在 Defcon 黑客会议上分享他发现的旁路攻击方式。

沃德尔目前发现了 3 种攻击方式,其中 1 种需要在 root 权限下访问目标 Mac 设备,而另外 2 种并不需要 root 权限。

IT之家翻译部分内容如下:

沃德尔还发现了两个不需要 root 访问权限就能执行的漏洞,可以禁用后台任务管理器,而该管理器负责向用户和安全监控产品发送持久性通知。

其中一个漏洞利用了警报系统如何与计算机操作系统的核心(称为内核)通信的错误。

另一个利用了允许用户(即使是那些没有深层系统权限的用户)将进程置于睡眠状态的漏洞。Wardle 发现,可以操纵此功能,在持久性通知到达用户之前劫持通知。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:macOS苹果

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用