Monterey前macOS舊版本仍存高危漏洞 黑客可繞過安全機制修改核心文件


一名安全專傢於去年發現存在於macOS系統中的漏洞,可以瀏覽系統上的任意文件。利用這個漏洞,黑客可以繞過所有的Mac安全防護層、更改核心系統文件、訪問網絡攝像頭。蘋果雖然在去年發佈修復補丁,不過在舊版macOS系統中依然存在。

去年 10 月,蘋果在 macOS Monterey 中修復這個高危漏洞,不過此前舊版本依然可以通過代碼註入的方式破壞 Mac 設備。雖然目前並沒有證據表明已經有黑客利用該漏洞,但是存在敏感信息泄露以及被黑客完全掌控的風險。

該漏洞可以繞過蘋果防止惡意代碼傳播的 2 個安全審查機制:其一是 macOS Sandbox,理論上可以將惡意代碼限制在已感染的應用程序中;其二是System Integrity Protection (SIP),阻止合法的文件接觸敏感文件。但在尚未打補丁的舊系統上,這兩個安全機制都無法阻止該漏洞。

在用戶設備處於閑置狀態或者關機的時候,該漏洞可以通過劫持的方式暫停 macOS 程序。在應用需要喚醒的時候,該系統可以在不記錄保存狀態的情況下讀取某些文件。該保存狀態不如應用在正常運行期間的安全性。

網絡安全專傢 Thijs Alkemade 在重新激活已經停止的應用之後,找到修改 macOS 讀取文件的方式,這讓他以系統不希望的方式運行代碼。Alkemade 重申這個漏洞可以跳轉不同的應用,最終繞過 SIP 來更改某系系統文件。


相關推薦

2022-08-16

,Zoom承認存在CVE-2022-28756這個問題,並表示在最新的5.11.5版本中已經提供修復,用戶應該理解下載安裝。Objective-See Foundation 的聯合創始人兼安全專傢帕特裡克·沃德爾(Patrick Wardle)率先發現這個漏洞,並在上周召開的 Def Con 黑

2022-08-18

iOS16正式發佈之前,蘋果為iOS、iPadOS和macOS發佈維護更新版本。在今天發佈的macOS12.5.1,iOS15.6.1,andiPadOS15.6.1版本中,主要修復可能已經被黑客利用的幾個安全漏洞。本次更新是強制性的安全更新,蘋果推薦用戶在符合條件的設備上

2022-07-05

                   最新版本:v103.0.5060.114文件大小:80.98 MB   |   更新時間:2022-07-05 02:31SHA1:79B838D4912197959875634917362C8A80A456E8https://dl.google.com/release2/chrome/adtma6pi6kul22k4nxj3ds6hi

2022-08-13

及如何修復代碼,所以等六、七、八個月,知道所有 Mac 版本的 Zoom 都在用戶的計算機上仍然易受攻擊,真是令人沮喪”。

2023-06-01

快科技5月31日消息,今天,微軟發佈博文,稱在macOS中發現名為Migraine”的系統漏洞,並已經告知蘋果。根據微軟介紹,該漏洞如果被擁有root級別權限的攻擊者利用,將能夠繞過系統的SIP完整性保護,執行任何操作。同時,該漏

2022-08-21

果發佈多個安全性更新,包括iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、watchOS 8.7.1和Safari瀏覽器15.6.1。隨後,蘋果還建議用戶盡快更新所有設備上的系統,以修補周三公佈的漏洞,目前蘋果安全漏洞已經修復,安全專傢也呼籲蘋果

2022-07-07

被黑客利用”。目前安裝該補丁之後,Edge 穩定版的最新版本是 103.0.1264.48。如果瀏覽器沒有為您自動更新,請單擊瀏覽器窗口右上角的三點菜單,然後導航到幫助和反饋 > 關於 Microsoft Edge 以觸發更新。今天修復的零日漏洞(

2022-08-21

後的iPad,所有iPad Pro,以及iPad Air 2;電腦則是運行MacOS Monterey的Mac。此外,該漏洞還能影響到部分型號的iPod。當地時間8月19日,蘋果公司呼籲用戶立刻下載最新更新,以修補漏洞。目前在蘋果官網上,蘋果依然宣稱“生產市場

2022-09-13

研究人員向蘋果公司報告,它在iOS 15.7和iPadOS 15.7、macOS Monterey 12.6和macOS Big Sur 11.7中得到解決,並改進防范工作。受影響設備的完整列表包括:iPhone 6s及以後版本、iPad Pro(所有型號)、iPad Air 2及以後版本、iPad第五代及以後版本

2022-08-18

當地時間周三,蘋果公司發佈macOSMonterey12.5.1,其中包括錯誤修復和性能改進。這是自7月20日以來對macOS的首次更新。由於macOSVentura測試版和其他新的操作系統優先,最近的更新沒有包含重大的功能變化。蘋果公司在macOS 12.5.1的發

2024-04-09

流行的即時通訊工具Telegram桌面版日前被爆出存在一個高危安全漏洞,攻擊者向用戶發送特制的媒體包括圖片、視頻或其他文件,即可在用戶無需交互的情況下進行感染。目前該漏洞尚未披露並且 Telegram 也沒有發佈新版本進行修

2024-03-28

Google的研究人員周三表示,他們在2023年觀察到97個這樣的高危並被利用的漏洞,而2022年隻有62個,增加50%。在 97 個0day漏洞中,研究人員能夠確定其中 58 個漏洞的威脅者動機。其中 48 個漏洞歸因於間諜行為,其餘 10 個歸因於出

2022-09-01

糕的是,這個高危漏洞還波及 TikTok Android App 的全球衍生版本 —— 目前 Google Play 應用商店的下載總量超過 15 億次。圖 9 - 內部瀏覽器的過濾攔截頁面示例慶幸的是,在問題發現後不久,Microsoft Security 團隊就及時地向平臺方發去

2022-08-24

旗下 Hyundai Mobis 制造的 D-Audio2 系統定制固件的一個重大漏洞。The Register 指出,由於車載信息娛樂系統(IVI)接受基於密碼保護的 ZIP 壓縮包的固件更新文件。因此人們能夠繞過這套簡單的存檔防護措施來訪問相關內容,包括 IVI