可绕过苹果三重防护机制,专家发现macOS新漏洞
IT之家 8 月 15 日消息,近期在拉斯维加斯举行的 Defcon 黑客大会上,安全研究员帕特里克・沃德尔(Patrick Wardle)展示了 macOS 新漏洞,可以绕过苹果设置的三重防护机制,窃取设备敏感数据。
苹果公司设置了三重防护机制,IT之家简要梳理如下:
【资料图】
1.阻止恶意软件的启动或执行:App Store 或结合公证的门禁
2.阻止恶意软件在客户系统上运行:门禁、公证和 XProtect
3.修复已执行的恶意软件:XProtect
沃德尔去年向苹果公司报告了可绕过三重防护机制的漏洞,并创建了相关的工具验证了可行性。
只是苹果公司至今仍未采纳他报告的漏洞,因此他决定在 Defcon 黑客会议上分享他发现的旁路攻击方式。
沃德尔目前发现了 3 种攻击方式,其中 1 种需要在 root 权限下访问目标 Mac 设备,而另外 2 种并不需要 root 权限。
IT之家翻译部分内容如下:
沃德尔还发现了两个不需要 root 访问权限就能执行的漏洞,可以禁用后台任务管理器,而该管理器负责向用户和安全监控产品发送持久性通知。
其中一个漏洞利用了警报系统如何与计算机操作系统的核心(称为内核)通信的错误。
另一个利用了允许用户(即使是那些没有深层系统权限的用户)将进程置于睡眠状态的漏洞。Wardle 发现,可以操纵此功能,在持久性通知到达用户之前劫持通知。
标签:
>更多相关文章
- 可绕过苹果三重防护机制,专家发现macOS新漏洞
- 生物“小巨人” 破解肿瘤“密码”
- 电路方案:基于51单片机的电子智能补光器设计
- 国泰君安:本轮国内提前还贷潮上行趋势已近触顶 继续看好银行股修复行情
- 赤峰黄金:8月14日获融资买入1522.18万元,占当日流入资金比例8.33%
- 中产三大坑:贷款上千万、配偶不上班、二孩上国际
- 疑李玟生前抱怨bruce音频曝光 男方出轨对象被扒
- 他是一个富二代,拍戏十几年只是配角,实力丝毫不输靳东
- 红米Note 11R壁纸更换教程
- 奇安信(688561):8月14日北向资金增持8.96万股
- 马云希望阿里活102年,日本这家千年企业能带来什么启示?
- 薯片地瓜泥(关于薯片地瓜泥简述)
- 袁娅维歌曲大全 袁娅维歌曲
- 换轮胎步骤操作(换轮胎步骤)
- 广州鼓励工业企业剥离软件业务成立软件公司
- 长安启源Q05实拍!和CS55P一样大 PK比亚迪宋Pro
- 3109亿元营收背后,华为“收复失地”
- 湖南鹰嘴界国家级自然保护区发现新物种鹰嘴界寥溪泥甲
- 120万“追光人”齐聚光谷 从0到1再到N的创新飞跃如何实现|“20年·20城”一线调研
- 藏青色(关于藏青色简述)
- 南明区委书记黄成虹深入辖区部分企业走访调研
- 中国奶业"过冬":供应商称乳企采购大降,原奶跌破成本价,从业者感叹"太难了”
- 春夜洛城闻笛的画面绘画(春夜洛城闻笛的意思)
- 2023年前7月湖南完成地方一般公共预算收入1991.3亿元
- 正阳县真阳街道:打造宜业兴业新社区 共享幸福和谐新生活 前沿资讯
- 正阳县王勿桥乡:驻村观摩拓思路 比学赶超促振兴
- 遂平县花庄镇:走访活动送真情、解疑释惑安民心_热点
- 晶科能源拟定增97亿元用于山西N型大基地建设
- 每日速讯:遂平县常庄镇开展人居环境整治暨“五星”支部创建工作观摩活动
- 息县公安:尽锐出战 当好平安“守夜人”_天天快播
热门推荐
酷图美文
最近更新
- 可绕过苹果三重防护机制,专家发现macOS新
- 生物“小巨人” 破解肿瘤“密码”
- 电路方案:基于51单片机的电子智能补光器设
- 国泰君安:本轮国内提前还贷潮上行趋势已近
- 赤峰黄金:8月14日获融资买入1522.18万元,
- 中产三大坑:贷款上千万、配偶不上班、二孩
- 疑李玟生前抱怨bruce音频曝光 男方出轨对
- 他是一个富二代,拍戏十几年只是配角,实力
- 红米Note 11R壁纸更换教程
- 奇安信(688561):8月14日北向资金增持8.9
- 马云希望阿里活102年,日本这家千年企业能
- 薯片地瓜泥(关于薯片地瓜泥简述)
- 袁娅维歌曲大全 袁娅维歌曲
- 换轮胎步骤操作(换轮胎步骤)
- 广州鼓励工业企业剥离软件业务成立软件公司
- 长安启源Q05实拍!和CS55P一样大 PK比亚迪宋Pro
- 3109亿元营收背后,华为“收复失地”
- 湖南鹰嘴界国家级自然保护区发现新物种鹰嘴
- 120万“追光人”齐聚光谷 从0到1再到N的创
- 藏青色(关于藏青色简述)
- 南明区委书记黄成虹深入辖区部分企业走访调
- 中国奶业"过冬":供应商称乳企采购大降,原
- 春夜洛城闻笛的画面绘画(春夜洛城闻笛的意
- 2023年前7月湖南完成地方一般公共预算收入1
- 正阳县真阳街道:打造宜业兴业新社区 共享
- 正阳县王勿桥乡:驻村观摩拓思路 比学赶超
- 遂平县花庄镇:走访活动送真情、解疑释惑安
- 晶科能源拟定增97亿元用于山西N型大基地建设
- 每日速讯:遂平县常庄镇开展人居环境整治暨
- 息县公安:尽锐出战 当好平安“守夜人”_