Apple macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞
在今天发布的 macOS Big Sur 11.3 更新中，苹果修复了可能允许攻击者绕过 Mac 安全机制的漏洞 。援引外媒 TechCrunch 报道，该软件漏洞允许攻击者创建一个可以伪装成文档的恶意应用程序 。安全研究员塞德里克·欧文斯（Cedric Owens）在 3 月份首次发现了这个漏洞 。
【Apple|macOS Big Sur 11.3发布 修复可绕过Mac安全机制的漏洞】访问:
苹果在线商店(中国) - Mac
文章图片
欧文斯表示：“用户需要做的就是双击这个文件，而且不会产生 macOS 提示或者警告” 。该研究人员创建了一个概念验证应用程序，利用该漏洞启动计算器应用程序 。虽然欧文斯的演示应用程序是无害的，但恶意攻击者可以利用该漏洞，通过诱使用户点击一个欺骗性的文件，远程访问用户机器上的敏感数据或其他信息 。
安全研究员和 Mac 专家帕特里克·沃德尔（Patrick Wardle）还报告说，该漏洞作为一个零日漏洞正在被黑客积极利用 。他补充说，该漏洞是由 macOS 的代码中的一个逻辑问题引起的 。除了修补特定的漏洞外，苹果的macOS Big Sur 11.3更新还包括对其他大量安全缺陷的修复 。
推荐阅读
- Apple iOS 14.7 Beta 2曝出“SIM卡失败”Bug 测试人员应避开该版本
- Apple iPhone 13将全系标配LiDAR传感器 两款Pro型号最高容量1TB
- Apple Wedbush证券分析师：14/16吋MacBook Pro将亮相今年WWDC
- Apple 内部邮件揭示苹果曾考虑推出Mac平板电脑和15英寸MacBook Air
- Apple Apple Watch用户不会频繁找医生 但更可能接受心脏病诊疗介入
- Apple Jon Prosser放出iPhone 13/13 Pro CAD渲染图
- Apple 苹果上线Apple Wallet/Apple Pay新页面 突显安全和便利
- Apple 消息称AirPods 3也将采用扣式电池 没有主动降噪
- Apple [图]美国大部分Apple Store都已不再提供HomePod
- Europe 欧盟将允许消费者游说团体参与其对Apple Music的反垄断调查