20130517022647491

中国IDC圈6月3日报道,根据 OS X 保安专家 Pedro Vilaca 的发现,一个针对旧款 Mac 的新漏洞会让骇客在机器从睡眠模式唤醒后夺取它的控制权,即使机器经格式化后也逃不了。漏洞出现的原因是 Mac 的保安机制并未能在机器唤醒后马上启动防护,让 Mac 在这短时间段完全暴露在危险之中。而且它不需要像 ThunderStrike 般需要物理接触,只需要透过 Safari 或其他方式遥控侵入。

 骇客要取得控制权,先要透过病毒网页、电邮攻击等方式取得 OS X 的 root 权限。然后小心地植入程序,等待使用者把 Mac 进入睡眠模式(或让 Mac 强行进入睡眠模式),当 Mac 一旦唤醒就会把程序刷入系统。完成后,恶意「rootkit」就难以被发现或删除,即使格式化硬盘也不能完成解决。但因为整个入侵的步骤复杂,所以骇客不大可能用来大量攻击 OS X 使用者,但选择特定对象来攻击却不是问题。

Vilaca 在文章更新的部份指这漏洞将因为 Mac 装置更新而消失,因为他在测试中,漏洞只有对 2014 中期以前,使用最新 BIOS 的 MacBook Pro Retina、MacBook Pro 8,2 和 MacBook Air 有效,以后推出的型号则可能因为 Apple 已经改良系统而对其免疫了。但这次的发现并不代表只有旧版本 Mac 使用者需要小心谨慎,因为像 Heartbleed 等其他可怕漏洞还是会无差别的对所有装置有效啊!

 

Mac

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-06-07 16:40:52
互联网 H.265获Mac OS全面支持 苹果加速全高清时代来临
在很多人看来,如果用一个字来形容今天凌晨举办的WWDC(Worldwide Developers Conference,苹果全球开发者大会)的话,那无疑就是“硬”——iMac、MacBook、iPad,还有那个 <详情>
2017-04-13 10:17:50
互联网 为什么越来越多的Mac用户开始爱上Windows?
微软不久前推出了“Windows 10创意者更新”(Windows 10 Creators Update),并在其中内置了许多全新功能。 <详情>
2016-07-28 10:30:26
互联网 Apple Pencil将支持Mac 以后可以直接在屏幕上写写画画
苹果日前获批了一项有关Apple Pencil的全新专利申请,而这一专利的通过就使得未来Apple Pencil在Mac机型或者ForceTouch触控面板上使用成为了可能。 <详情>
Mac
2016-03-08 09:21:07
互联网 外媒称苹果Mac用户成为勒索病毒的首要攻击目标
据外媒报道,此前通常将Windows操作系统视为目标的黑客最近瞄准了苹果Mac用户。 <详情>