macOS系統(tǒng)新漏洞曝光：可通過合成點(diǎn)擊繞開系統(tǒng)安全警報(bào)
8月13日消息，據(jù)外媒報(bào)道，蘋果又一macOS系統(tǒng)新漏洞曝光，一個(gè)國(guó)外著名Mac電腦黑客發(fā)現(xiàn)了一種新的攻擊手段，通過所謂的“合成點(diǎn)擊”讓惡意軟件輕而易舉地通過了macOS系統(tǒng)安全警報(bào)，能幫助黑客展開更加深入的攻擊和滲透。
macOS系統(tǒng)新漏洞曝光：可通過合成點(diǎn)擊繞開系統(tǒng)安全警報(bào) 圖1
為了避免電腦中的秘密信息遭到黑客竊取，操作系統(tǒng)開發(fā)者采取了很多方式，其中之一就是引起電腦使用者的注意。當(dāng)一款應(yīng)用程序試圖訪問敏感數(shù)據(jù)或敏感功能時(shí)，系統(tǒng)就會(huì)讓用戶自己選擇“允許”還是“拒絕”，這相當(dāng)于安排了一個(gè)檢查點(diǎn)，把惡意軟件拒之門外，同時(shí)讓正常的應(yīng)用程序通過。 在拉斯維加斯上周日舉行的防御黑客大會(huì)上，國(guó)外知名Mac電腦黑客帕特里克?沃德爾對(duì)蘋果macOS操作系統(tǒng)進(jìn)行安全攻擊，通過“合成點(diǎn)擊”讓惡意軟件輕而易舉地通過了系統(tǒng)安全警報(bào)，能夠竊取用戶電腦中存在的聯(lián)系人，甚至于進(jìn)入操作系統(tǒng)內(nèi)核，完全控制電腦。 值得注意的是，這種“合成點(diǎn)擊”方法繞過的彈窗提示對(duì)用戶來(lái)說仍然可見，蘋果macOS操作系統(tǒng)依舊會(huì)提示用戶電腦上存在惡意軟件，“合成點(diǎn)擊”攻擊并不能直接侵入Mac操作系統(tǒng)內(nèi)部或控制電腦，但惡意軟件可以等用戶離開機(jī)器的時(shí)候再去觸發(fā)并繞過彈窗提示，在某些黑客手中，它們可能是一個(gè)危險(xiǎn)的工具。 蘋果官方并未對(duì)此置評(píng)。針對(duì)這次曝光的macOS系統(tǒng)新漏洞，網(wǎng)友在其中發(fā)現(xiàn)了亮點(diǎn)“等用戶離開機(jī)器的時(shí)候再去觸發(fā)并繞過彈窗提示”，這操作也太雷人了吧！macOS系統(tǒng)新漏洞曝光：可通過合成點(diǎn)擊繞開系統(tǒng)安全警報(bào) 圖2
評(píng)論 (0)