搜索

[4371] 2017-09-27_苹果macOS刚发布新版本就被爆0day漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-09-27_苹果macOS刚发布新版本就被爆0day漏洞 苹 果 m a c O S 刚 发 布 新 版 本 就 被 爆 0 d a y 漏 洞 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 7 E 安 全 9 月 2 7 日 讯   苹 果 发 布 m a c O S   H i g h   S i e r r a （ 1 0 . 1 3 ） 前 几 小 时 ， 知 名 苹 果 安 全 专 家 P a t r i c k   W a r d l e （ 帕 特 里 克 · 瓦 尔 德 ） 发 布 视 频 演 示 新 操 作 系 统 存 在 漏 洞 。 黑 客 可 利 用 漏 洞 窃 取 用 户 的 黑 客 可 利 用 漏 洞 窃 取 用 户 的 K e y C h a i n 密 码 密 码 W a r d l e 曾 是 N S A 黑 客 ， 目 前 是 网 络 安 全 公 司 S y n a c k 的 首 席 安 全 研 究 员 。 他 发 布 的 视 频 演 示 ， 用 户 工 作 站 上 下 载 的 应 用 程 序 利 用 未 知 漏 洞 窃 取 用 户 K e y c h a i n 文 件 中 的 明 文 内 容 。 一 般 而 言 ， 密 码 存 放 在 M a c 计 算 机 的 K e y c h a i n 内 ， 只 有 获 取 主 登 录 密 码 才 能 访 问 。 W a r d l e 却 证 明 ， 黑 客 可 通 过 这 个 漏 洞 从 网 络 下 载 一 个 无 签 名 应 用 程 序 ， 黑 客 不 需 要 主 登 录 密 码 便 可 窃 取 所 有 明 文 密 码 。 K e y c h a i n ： ： K e y c h a i n 是 存 储 密 码 和 账 号 信 息 的 m a c O S 应 用 ， 功 能 与 本 地 密 码 和 身 份 管 理 器 类 似 。 K e y C h a i n 应 用 中 存 储 的 所 有 信 息 默 认 经 过 加 密 处 理 ， 以 防 止 其 它 用 户 或 第 三 方 应 用 未 经 许 可 访 问 数 据 。 m a c O S 系 统 近 期 所 有 版 本 受 影 响 系 统 近 期 所 有 版 本 受 影 响 W a r d l e 开 发 一 个 名 叫 “ k e y c h a i n S t e a l e r ” 的 应 用 程 序 ， 用 来 演 示 攻 击 过 程 ， 当 用 户 登 录 时 ， 黑 客 可 泄 露 网 站 、 服 务 和 信 用 卡 号 的 密 码 。 他 在 接 受 外 媒 采 访 时 表 示 ， m a c O S 中 存 在 实 现 漏 洞 ， 该 漏 洞 能 被 恶 意 软 件 或 其 它 恶 意 应 用 程 序 利 用 ， 转 储 K e y C h a i n 中 的 密 码 ， 之 后 泄 露 给 黑 客 使 用 的 远 程 服 务 器 。 该 漏 洞 影 响 最 近 所 有 的 m a c O S 版 本 。
W a r d l e 表 示 ， 他 负 责 任 地 向 苹 果 披 露 了 漏 洞 ， 并 提 供 了 利 用 代 码 以 及 十 分 详 尽 的 说 明 。 作 为 m a c 忠 粉 ， W a r d l e 同 时 指 出 ， 苹 果 出 色 的 营 销 让 大 家 都 以 为 M a c O S 是 安 全 的 ， 这 会 让 M a c 用 户 过 度 自 信 ， 从 而 加 大 遭 遇 攻 击 的 风 险 ， 他 认 为 苹 果 这 么 做 是 不 负 责 任 的 。 m a c O S 的 安 全 性 几 度 让 W a r d l e 失 望 ， 他 认 为 用 户 应 当 警 惕 m a c O S 存 在 的 风 险 。 W a r d l e 本 月 披 露 了 本 月 披 露 了 H i g h   S i e r r a 两 个 漏 洞 两 个 漏 洞 九 月 初 ， W a r d l e 发 现 ， 攻 击 者 可 绕 过 H i g h   S i e r r a 新 增 安 全 功 能 “ 安 全 内 核 扩 展 加 载 ” （ S K E L ） 功 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 9 2 8 3 3 6 5 7 . s h t m l 相 关 阅 读 ： 苹 果 电 脑 小 心 ！ 攻 击 者 可 绕 过 m a c O S   1 0 . 1 3 中 的 S K E L 安 全 保 护 网 络 间 谍 组 织 “ 海 莲 花 ” 打 造 全 新 M a c O S 后 门 程 序 新 型 M a c   O S   X 木 马 “ K o m p l e x ” 专 攻 航 天 航 空 工 业   或 与 A P T 组 织 “ S o f a c y ” 有 关 报 告 ： 勒 索 软 件 占 比 不 足 1 % ， M a c 恶 意 软 件 数 量 增 加 3 7 0 % M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 政 、 企 机 构 应 警 惕 ！ 俄 罗 斯 恶 意 软 件 S n a k e 盯 上 M a c 用 户 新 型 M a c   O S   X 木 马 “ K o m p l e x ” 专 攻 航 天 航 空 工 业   或 与 A P T 组 织 “ S o f a c y ” 有 关
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理