|
今天凌晨苹果Mac电脑的操作系统的最新版本macOS High Sierra正式推送给用户。macOS High Sierra系统带来了全新的苹果文件系统，最新版本旨在让Mac变得反应更灵敏和更可靠。而就在才发布没多久，有安全专家就发现了重大的安全漏洞，苹果彻底懵圈了。
新Mac OS刚发布惊爆重大安全漏洞！苹果彻底懵了 图1 Synack首席安全研究员Patrick Wardle公布了一段新视频，主要展示了自己是如何利用密码泄露安全漏洞对macOS High Sierra发起攻击的，整个过程非常轻松。 Patrick Wardle表示，密码存放在Mac计算机的Keychain内，是一个非常严重的安全漏洞，因为在新Mac系统上，用户只要从网络下载一个无签名App，就能轻松攻破这道防线。 这样的行为可以让黑客不需要主登录密码就能轻松窃取用户所有纯文本密码。对于此举，Patrick Wardle建议苹果拿出一些资金，奖给那些帮macOS找到安全漏洞的人。 Patrick Wardle制作的App，用来演示了攻击macOS High Sierra过程，展示了此安全漏洞的危害性，当用户登录时，黑客可以窃取网站、服务密码和信用卡号码。黑客还可以利用看起来合法的App或者邮件发起攻击。 希望此安全漏洞问题尽快得到修复！用户隐私得到更好的保护！ |
发表评论
/1 
