【PConline 资讯】向苹果反馈三个月之后,一位安全专家详细披露了如何绕过Gatekeeper(门禁),欺骗用户运行潜在的恶意程序。安全顾问Filippo Cavallarin表示,macOS系统中的设计缺陷可以让黑客轻松绕过Gatekeeper。他在2019年2月22日向Apple报告了这一漏洞,现在决定公开披露。 Cavallarin在个人博客上表示:“根据供应商表示这个问题在2019年5月15日已经得到解决。不过在刚开始的时候苹果并没有接受我的电子邮件。在反馈给苹果90天的披露截止日期之后,我公开了这些信息。” Gatekeeper设计目标根本不是为了防止这种漏洞,而是确保只有受信任的软件才能在 Mac 上运行。Apple 会审查 App Store 中的每个应用,审查通过后予以接受并添加签名,确保应用未经篡改或改动。如果某个应用存在问题,Apple 会迅速从商店中下架。 但是值得注意的是Gatekeeper 本身根本不负责检查APP的行为。Cavallarin表示:“根据设计规范,Gatekeeper将外部磁盘和网络共享视为安全位置,而且它允许这些磁盘下的所有应用程序运行。”因此当用户下载并做出了启动应用程序的选择,在下次打开的时候Gatekeeper就不会继续检查它。 Cavallarin继续说道:“Zip档案可以包含指向任意位置的符号链接(包括automount enpoints),并且在macOS上负责解压缩zip文件的软件在创建符号链接之前不会对符号链接执行任何检查。”他接着解释说,用户可以“轻易”欺骗安装网络共享驱动器,然后该文件夹中的任何内容都可以通过Gatekeeper。 目前苹果官方并未针对该漏洞做出回应。 |
正在阅读:苹果电脑存在重大漏洞 恶意程序可被轻松安装苹果电脑存在重大漏洞 恶意程序可被轻松安装
2019-05-27 00:15
出处:PConline原创
责任编辑:limingliang
本文产品
同价位产品
竞争产品对比
热门产品
热门排行
IT百科
热门专题
18luck论坛帖子排行
最高点击
最高回复
最新
-
1899次
一个包卖出30000+销量?紫麦优品只比小米有品多做了这件事
1 -
1773次
超薄本惊现”1449元真香价“!新国货品牌麦本本强降拼多多
2 -
1503次
吴晓波频道力推岂止价格厚道,紫麦优品这点就深得年轻人心
3 -
1432次
1449元是心动的价格!新国货18luck品牌麦本本在拼多多野心展露
4 -
128次
苹果电脑Mac Book Pro840
5 -
99次
大佬们 这个换个内存 可以玩DNF么?
6 -
99次
4000-5000这样的商务本,有啥推荐下吗
7 -
82次
机械师游戏本F117-FPR详细测评,RTX2070显卡超窄边框电竞屏
8 -
66次
求各位大神推荐一下,3千-4千元18luck性价王
9 -
57次
深圳Alienware 外星人旗舰店(布吉万象汇店)
10
汽车资讯
最新资讯离线随时看
聊天吐槽赢奖品