搜索

[6219] 2019-10-12_Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-10-12_Windows版iCloud和iTunes的默认捆绑软件被曝漏洞，你也可能中招！ W i n d o w s 版 i C l o u d 和 i T u n e s 的 默 认 捆 绑 软 件 被 曝 漏 洞 ， 你 也 可 能 中 招 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               近 日 ， M o r p h i s e c   L a b s 的 研 究 人 员 披 露 ， 某 黑 客 组 织 正 在 利 用 B o n j o u r 更 新 器 的 零 日 漏 洞 进 行 攻 击 ， 很 可 能 影 响 到 了 安 装 很 可 能 影 响 到 了 安 装 W i n d o w s 版 版 i T u n e s 和 和 i C l o u d 应 用 的 用 户 。 应 用 的 用 户 。 其 实 ， 大 家 在 使 用 电 脑 的 时 候 ， 也 经 常 会 发 现 有 一 个 软 件 叫 做 B o n j o u r ， 这 个 软 件 似 乎 不 是 自 己 主 动 下 载 的 ， 但 通 常 也 不 敢 轻 易 卸 载 ， 这 个 软 件 到 底 是 什 么 来 头 呢 ？ 这 个 软 件 到 底 是 什 么 来 头 呢 ？ 让 让 小 小 E 来 来 为 大 家 解 答 一 下 为 大 家 解 答 一 下 ~               B o n j o u r 在 法 语 中 的 意 思 是 “ 你 好 ” ， 是 苹 果 公 司 开 发 操 作 系 统 M a c   O S   X 1 0 . 2 版 本 之 后 引 入 的 服 务 器 搜 索 协 议 的 “ 商 标 名 ” 。 B o n j o u r 更 新 器 是 与 更 新 器 是 与 i T u n e s 和 和 i C l o u d 捆 绑 下 载 的 组 件 ， 也 就 是 你 安 装 捆 绑 下 载 的 组 件 ， 也 就 是 你 安 装 i T u n e s 和 和 i C l o u d 的 同 时 ， 的 同 时 ， B o n j o u r 就 就 “ 赠 送 赠 送 ” 安 装 安 装 了 ！ 了 ！ 那 这 个 “ 赠 送 ” 的 软 件 有 什 么 作 用 呢 ？ 原 来 ， 通 过 B o n j o u r 更 新 器 ， S a f a r i 可 以 找 到 你 本 地 网 络 上 任 何   B o n j o u r   网 页 地 址 。 简 单 来 说 ， B o n j o u r 是 苹 果 的 一 个 迅 捷 、 即 时 网 络 是 苹 果 的 一 个 迅 捷 、 即 时 网 络 ， 无 需 配 置 和 复 杂 的 操 作 就 可 以 很 简 单 的 建 立 起 电 脑 和 智 能 设 备 之 间 的 连 接 。
          最 值 得 注 意 的 是 ， 由 于 B o n j o u r 更 新 器 是 作 为 单 独 的 程 序 安 装 在 系 统 上 的 ， 因 此 即 使 我 们 卸 载 了 因 此 即 使 我 们 卸 载 了 i T u n e s 和 和 i C l o u d ， 也 不 ， 也 不 会 删 除 会 删 除 B o n j o u r 。 。 这 就 是 为 什 么 B o n j o u r 最 终 能 够 保 留 在 许 多 W i n d o w s 计 算 机 上 的 原 因 。 如 此 看 来 ， 如 此 看 来 ， B o n j o u r 更 新 器 可 能 就 存 在 于 你 的 电 脑 或 者 手 机 里 ！ 更 新 器 可 能 就 存 在 于 你 的 电 脑 或 者 手 机 里 ！ 此 次 M o r p h i s e c   L a b s 的 研 究 人 员 发 现 B o n j o u r 更 新 器 中 出 现 了 一 种 无 引 号 （ u n q u o t e d ） 服 务 路 径 漏 洞 。 当 可 执 行 文 件 路 径 的 文 件 名 称 包 含 漏 洞 ， 且 未 被 包 含 在 双 引 号 内 时 ， 便 会 出 现 此 类 漏 洞 。 黑 客 可 通 过 将 恶 意 可 执 行 文 件 植 入 父 路 径 （ 黑 客 可 通 过 将 恶 意 可 执 行 文 件 植 入 父 路 径 （ p a r e n t   p a t h ） 来 利 用 该 漏 洞 ， 从 而 诱 骗 合 法 应 用 程 序 执 行 恶 意 程 序 ， ） 来 利 用 该 漏 洞 ， 从 而 诱 骗 合 法 应 用 程 序 执 行 恶 意 程 序 ， 并 躲 避 安 全 检 测 。 并 躲 避 安 全 检 测 。 M o r p h i s e c   L a b s 的 研 究 人 员 发 现 该 攻 击 后 ， 立 即 与 A p p l e 负 责 人 共 享 了 此 次 攻 击 的 详 细 信 息 ， A p p l e 于 近 日 发 布 了 W i n d o w s 版 i C l o u d   1 0 . 7 ， W i n d o w s 版 i C l o u d   7 . 1 4 和 W i n d o w s 版 i T u n e s   1 2 . 1 0 . 1 ， 以 解 决 该 漏 洞 。               小 小 E 再 次 强 烈 建 议 再 次 强 烈 建 议 在 系 统 上 安 装 了 在 系 统 上 安 装 了 i T u n e s 或 或 i C l o u d 的 的 W i n d o w s 用 户 用 户 尽 快 将 软 件 更 新 到 最 新 版 本 尽 快 将 软 件 更 新 到 最 新 版 本 ! 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 调 查 表 明 大 多 数 美 国 人 的 安 全 常 识 令 人 堪 忧 ！
阅 读 原 文 调 查 表 明 大 多 数 美 国 人 的 安 全 常 识 令 人 堪 忧 ！ 如 何 在 安 全 方 面 应 用 区 块 链 技 术 ？ T o r   浏 览 器 删 除 其 运 行 E O L 版 本 的 8 0 0 台 服 务 器 ！ I m p a c k e t 套 件 之 远 程 命 令 执 行 功 能 讲 解 “ 中 国 制 造 ” 引 美 恐 慌 ？ 海 康 、 大 华 如 何 回 应 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理