蘋果macOS系統(tǒng)安全可攻破 通過“合成點擊”繞開警報
據(jù)國外媒體報道，在拉斯維加斯周日舉行的防御黑客大會(DefCon hacker conference)上，美國國家安全局前雇員、知名Mac電腦黑客帕特里克·沃德爾(Patrick Wardle)對蘋果macOS操作系統(tǒng)進行安全攻擊，其通過所謂的“合成點擊”(synthetic click)讓惡意軟件輕而易舉地通過了系統(tǒng)安全警報。沃德爾認為，這種繞過macOS操作系統(tǒng)安全機制的方法或許能夠竊取用戶電腦中存在的聯(lián)系人，甚至于進入操作系統(tǒng)內(nèi)核，完全控制電腦。
據(jù)悉，操作系統(tǒng)常常通過讓用戶選擇“允許”或“拒絕”程序訪問敏感數(shù)據(jù)或功能，從而創(chuàng)建一個檢查點，阻止惡意軟件，同時讓正常的應用程序通過。但沃德爾的方法能夠幫助惡意軟件滲透到計算機的安全層內(nèi)。
作為Digita安全公司的一名安全研究員，沃德爾表示，“如果你有一種方法與系統(tǒng)發(fā)出的警報進行綜合交互，你就擁有了一種可以繞開安全機制的強大方法。”
但是，沃德爾的合成點擊方法繞過的彈窗提示對用戶來說仍然可見，蘋果macOS操作系統(tǒng)依舊會提示用戶電腦上存在惡意軟件。但沃德爾表示，惡意軟件可以等待用戶離開機器的時候再去觸發(fā)并繞過彈窗提示。
沃德爾承認，他的“合成點擊”攻擊并不能直接侵入Mac操作系統(tǒng)內(nèi)部或控制電腦。但在某些黑客手中，它們可能是一個危險的工具，讓老練的攻擊者從計算機中竊取更多數(shù)據(jù)或獲得更深層控制。(晗冰)
原標題：黑客稱可通過“合成點擊”繞開macOS安全警報
責任編輯：李曉靈
- 相關閱讀:
-
恒大的加減法：凈利超520億創(chuàng)新高 負債率一年降七成2018-08-06恒大擬豪氣分紅回饋股東 業(yè)績持續(xù)高增長成底氣2018-08-09羅志祥曬潘瑋柏舊照為其慶生 網(wǎng)友：塑料兄弟情2018-08-06
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 內(nèi)蒙古自治區(qū)政協(xié)原黨組副書記、副主席王中和受賄、行
2026-04-27 17:25 - 社會救助法草案三審稿明確提高救助工作便民水平
2026-04-27 17:25 - 文化和旅游部點名整治一批問題多發(fā)景區(qū)和一批景區(qū)擺渡
2026-04-27 17:25 - “五一”期間長江中下游干流以南及烏江有兩次中到大雨
2026-04-27 17:25 - 今年3月全國查處違反中央八項規(guī)定精神問題21274起
2026-04-27 17:25 - 監(jiān)獄法修訂草案三審稿加強檢察機關對監(jiān)獄刑罰執(zhí)行活動
2026-04-27 17:25 - 5月1日起 民航兩項強制性國家標準實施
2026-04-27 17:24
- 內(nèi)蒙古自治區(qū)政協(xié)原黨組副書記、副主席王中和受賄、行
- 猜你喜歡:
-
日本航空自衛(wèi)隊連曝飛機“掉零件”事件2026-04-23保障用藥安全 醫(yī)院中藥飲片管理新規(guī)范公布2026-04-17江南華南強降雨持續(xù) 南方多地氣溫將顯著偏低暖熱暫停2026-04-21
-
評論(蘋果macOS系統(tǒng)安全可攻破 通過“合成點擊”繞開警報)