安全专家:苹果macOS High Sierra存在漏洞

  • 时间:
  • 浏览:0
  • 来源:5分快3官网-5分快3平台_5分快乐8网投平台

今天向公众发布的macOS High Sierra原因分析分析会受到4个多 重大安全漏洞的影响,这名漏洞原因分析分析会让黑客窃取存储在Keychain中账户的用户名和密码。

事实证明,macOS High Sierra(原因分析分析还有早期版本的macOS)的未签名应用上能访问Keychain信息,并在没法用户主密码的情况报告下显示明文的用户名和密码。

安全研究人员和前美国国家安全局分析师Patrick Wardle今天早上在twitter上分享了这名漏洞,并分享了这名漏洞的视频。

在High Sierra(未签名)应用任务管理器中,上能通过编程来转储用户密码。

要想让这名漏洞发挥作用,用户还要从4个多 未知来源下载恶意第三方代码。苹果6对应用任务管理器在Mac App Store之外或不受信任的开发者处下载予以了强烈的反对警告。

事实上,苹果6甚至不允许非信任的开发者的应用在没法明确覆盖安全设置的情况报告下被下载。

正如网上视频所展示的那样,Wardle创建了4个多 概念验证的应用任务管理器,叫做“keychainStealer”,上能访问Twitter、Facebook和美国银行的钥匙链中存储的纯文本密码。

Wardle在福布斯杂志上谈到了这名漏洞,你说,即使在苹果6的保护方法下,在Mac上运行恶意代码也暂且难。

Wardle在志采访时还表示:“暂且还要root用户特权,原因分析分析用户登录了,还会上能转储并过滤掉密钥链,包括明文密码。”

“通常情况报告下,你不应该通过编程来做到这名点。”

他补充说:“大伙儿儿今天看过的大多数攻击都涉及到社交账户管理,只要似乎成功地针对Mac用户。”

“我还会说keychain的开发是无用的——但恶意攻击能完成工作,不还要root用户,只要成功率达到50%。”

Wardle还没法为恶意实体提供全部的漏洞,他相信苹果6会在未来的更新中修复这名现象报告 。

原因分析分析Wardle没法否认全部的漏洞代码,外界无法对此进行验证,也没法别的类式消息来源进行比对,也不关于这名漏洞的全部细节还不为人所知。

苹果6尚未否认记者就其系统潜在危险性发表评论的请求。