蘋果電腦又現(xiàn)漏洞 Mac無病毒時代或終結

近日，意大利黑客Luca Todesco宣布OS X Yosemite又現(xiàn)新漏洞，該漏洞可為攻擊者提供OS IOKit空指針和Shell欺騙驗證，從而達到無需驗證碼即可獲取root權限的目的。據(jù)悉，該漏洞曝光距DYLD_PRINT_TO_FILE的漏洞補丁發(fā)布僅僅距離不到一周時間。

據(jù)悉，新漏洞一旦被攻擊，黑客即可肆意在用戶電腦之中安裝惡意軟件或改動電腦信息而無需要密碼認證。除了可以快速截取用戶密碼、個人敏感信息外，攻擊者甚至可以遠程將電腦硬盤格式化。

是的，隨著Mac電腦的市場份額不斷增加，“蘋果電腦不會中毒”的日子已經過去了。鑒于此前在DYLD_PRINT_TO_FILE漏洞被曝光時蘋果的消極反應，業(yè)內網安工程技術人員普遍認為，蘋果公司目前還沒能快速進入狀態(tài)，調整Mac在PC市場的市場定位，拒不認錯的做法是非常有失形象的舉措。據(jù)悉，此次Todesco在公布該漏洞之前也未通知蘋果，蘋果方面尚未給出正面回應。

據(jù)了解，蘋果此前表示，將在OS X EI中加入全新的安全特性“rootless”.該功能可限制第三方應用程序修改系統(tǒng)的某些部分，即使他們以root身份運行也不行。不過，目前Yosemite OS X的用戶應該在日常應用中避免以管理員權限賬號運行，并使用蘋果FileVault工具進行卷加密。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。