首页 > 企业 > 网络信息安全 > 漏洞> 正文

macOS门禁功能发现安全漏洞 后果可能就是...

卡夫卡 编辑:太平洋科技 发布于:2019-07-01 00:15 PConline原创

  [PConline 资讯]使用苹果的朋友大概都会了解,macOS中包含一个名为“门禁”的技术,用来确保只有受信任的软件才能在Mac上运行。然而就在近日,据外媒报道称macOS门禁功能存在安全漏洞,可以用于传播名为“OSX/Linker”的恶意软件安装包。

  当我们安装来自App Store外部的Mac应用、插件和安装器软件时,macOS会检查Developer ID签名和公证状态,以验证软件是不是来自获得认可的开发者,并且没有遭到改动;通过macOS Mojave,开发者可以让Apple来公证他们的应用,这也表明了应用在分发前已经上传到Apple并通过了安全检查。

  据了解,该漏洞最先由安全专家Filippo Cavallarin发现,主要利用了Mac的automount和Gatekeeper两项功能。“门禁”会将从互联网上下载的文件汇集到苹果XProtect防病毒筛选程序进行审核,但是对于从本地存储设备(通过automount安装)授予文件安全通道,不经过详细审查。Cavallarin可以欺骗“门禁”认为下载的文件来自于本地磁盘,从而绕过正常的筛选协议。

   对此,Cavallarin表示已于今年2月份向苹果公司反馈并于5月24日发布了详细信息,但目前仍未得到修复解决。随附的OSX/Linker恶意软件会试图劫持Mac,从而让计算机从事任何恶意活动,包括加密货币挖掘和数据窃取。

   据悉,该代码已四次上传到VirusTotal(研究人员用于检测和共享恶意软件样本的存储库)。目前,攻击样本数据并不大,恶意软件已经被Intego软件和可能的其他防病毒工具筛选识别。因此,如果用户选择拒绝来自未知来源的下载,相对容易能够避免OSX/Linker恶意软件。

macOS   苹果   漏洞
卡夫卡

网友评论

聚超值•精选

推荐 手机 笔记本 影像 硬件 家居 商用 企业 出行 未来
二维码 回到顶部