OS X10.10.3用户需谨慎 大漏洞可让黑客获取root权限
福布斯援引前 NSA 安全研究人员发布的信息,在最新发布的 OS X 10.10.3 更新中,苹果并没有修复此前发现的重大漏洞,而此前苹果承诺会在该更新中解决这个问题。该漏洞可以使黑客能够对受攻击的机器获取最高的root权限,被称为“Rootpipe”。该漏洞2011年时就已经出现在 OS X 中,而黑客是在去年 10 月份才告知苹果该漏洞的存在,为了修复这一漏洞他们花了不少时间。
可惜前 NSA 安全研究人员帕特里克·瓦尔德称这个漏洞仍然可用,黑客可获得 root 权限访问系统。虽然在 OS X 10.10.3 在中苹果已经采取措施来阻止攻击,但是瓦尔德在自己的设备上仍能利用该后门来获得 root 权限。
瓦尔德并没有公开自己的代码,而是将攻击代码提供给了苹果,希望苹果能够更快更好地修复这个漏洞。
目前 OS X Yosemite 的用户可以采取以下方式来避免遭受 Rootpipe 漏洞攻击:不要在日常应用中以管理员权限账号运行; 使用苹果 FileVault 工具进行卷加密。
当然,避免此类漏洞攻击的最好办法就是确保操作系统拥有最新的补丁,以及不要轻易打开其他人发给你的链接或者文件。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 总书记深深牵挂雪域高原上的人们 4969241
- 2 小米首款汽车起售21.59万 贵吗? 4979937
- 3 雷军“朋友圈”表情包火了 4898919
- 4 抓住“热辣滚烫”的“春日经济” 4760561
- 5 黄圣依杨子直播事件6人被刑拘 4688020
- 6 女子住民宿发现多个隐藏空间 4565806
- 7 韩国留学女生找王婆说媒 4472139
- 8 1400多年前北周武帝面貌成功复原 4395248
- 9 面具男用病毒针扎人系谣言 4223684
- 10 男子刑满释放4分钟手痒“续住” 4196552