Apple 苹果修复macOS 11.4零日漏洞：可被攻击者秘密截屏或录制视频苹果修复macOS|11.4零日漏洞：可

Apple Insider 报道称，苹果刚刚为 macOS Big Sur 11.4 修复了一个零日漏洞。早前的概念验证表明，攻击者可通过劫持现有应用程序的权限，来秘密截取屏幕画面或录制视频。率先曝光此事的 Jamf 安全研究人员称：为控制应用程序能够访问哪些系统功能，苹果特地在 macOS 中实施了“透明许可与控制”框架，但该零日漏洞还是为此类攻击敞开了大门。
访问:
苹果在线商店(中国)

文章图片

更糟糕的是，Jamf 指出，该漏洞似乎已在野外被积极利用。他们在研究名为 XCSSET 的 Mac 恶意软件时发现了该缺陷，可知 XCSSET 是通过受感染的 Xcode 项目而让 macOS 开发者躺枪的。
在利用该漏洞劫持了其它应用程序的权限之后，恶意软件将使得攻击者达成许多目的，比如挂接到具有视频录制权限的 Zoom 云视频会议软件中。然而只有在利用该漏洞进行屏幕截图的时候，它才会被用户所察觉。
【Apple|苹果修复macOS 11.4零日漏洞：可被攻击者秘密截屏或录制视频】
文章图片

庆幸的是，苹果已于本周一发布了针对 macOS Big Sur 11.4 的这一漏洞补丁。与此同时，macOS Mojave 和 Catalina 也迎来了两个安全更新。
苹果在致《福布斯》的一份声明中强调，该漏洞仅影响通过 Mac 官方应用商店之外的渠道来下载应用程序的用户。
早些时候，苹果软件工程主管 Craig Federighi）还在 Epic 诉 App Store 案件的证词中表示 —— 与 iOS 移动设备相比，Mac 平台上的恶意软件状况是难以让人接受的。

Apple 苹果修复macOS 11.4零日漏洞：可被攻击者秘密截屏或录制视频

推荐阅读

一篇文章教会你安装ps软件 ps怎么安装到电脑上

淮山肉麻圆的美容作用与功效

西红柿可以和鳕鱼一起吃吗

深耗怎么做好吃

门上贴什么可以隔音

哪种运动瘦腿效果好的呢

搞笑简短祝福语八个字

wps表格怎样不分页连续打印

银行贷款要什么条件

英国teachingfellow是什么职位

1000米游泳正常速度你知道要多久吗

黄豆世界公认的健康佳品（五谷食疗）

怎样在电脑上设置提醒弹窗

如何挑选牛里脊

手机的危害 5招教你摆脱手机依赖

酒店封闭窗是什么意思

哈士奇乱吃东西怎么办

jan是什么意思是几月 jan是几月

蘑菇猪肝汤的做法有哪些？

感恩父母的经典语录感恩父母的说说