蘋果把這個(gè)漏洞晾了90天時(shí)間沒管 Mac電腦允許被控制
據(jù)外媒報(bào)道，大約五年前，谷歌成立了Project Zero研究小組，以減少零日攻擊對(duì)用戶的影響。自那以來，谷歌向蘋果等公司報(bào)告了大量漏洞。現(xiàn)在，Project Zero團(tuán)隊(duì)又披露了另一個(gè)“非常嚴(yán)重”的macOS內(nèi)核漏洞——該漏洞允許攻擊者控制Mac電腦——而且，蘋果把這個(gè)漏洞晾了90天時(shí)間沒管。
而在去年10月，谷歌曾指責(zé)蘋果花了太長(zhǎng)時(shí)間修復(fù)漏洞。
最新的macOS漏洞可能會(huì)影響數(shù)百萬(wàn)個(gè)Mac電腦用戶，但這不是完全是因?yàn)橥婧雎毷厮隆Ｔ撀┒纯梢宰尮粽咔那牡匦薷囊褣燧d的磁盤映像，然后侵入和控制MacOS的內(nèi)存管理系統(tǒng)，使Mac電腦運(yùn)行修改后的代碼。
這個(gè)漏洞之所以如此嚴(yán)重，是因?yàn)橛脩艨偸菕燧d著磁盤映像，而MacOS在管理其有限內(nèi)存的過程中會(huì)自動(dòng)清除和重新加載內(nèi)容，但不會(huì)重新檢查磁盤映像。正因?yàn)槿绱?，Mac電腦將不會(huì)知道它正在復(fù)制、修改并執(zhí)行潛在的惡意代碼。
盡管這聽起來很危險(xiǎn)，但Project Zero團(tuán)隊(duì)表示，蘋果意識(shí)到了這個(gè)問題，并計(jì)劃在未來的MacOS更新程序中修復(fù)它。自谷歌將該漏洞向蘋果報(bào)告以來，時(shí)間已經(jīng)過去了90天。研究人員正在與蘋果合作開發(fā)一個(gè)安全補(bǔ)丁，但目前還沒有發(fā)布補(bǔ)丁的時(shí)間表。
除了被谷歌批評(píng)解決漏洞太遲緩之外，蘋果最近還因其解決漏洞的做法而遭到批評(píng)。
它明顯忽略了其視頻通話軟件FaceTime中的一個(gè)令人震驚的漏洞，盡管有多個(gè)用戶向它報(bào)告這個(gè)漏洞。直到新聞報(bào)道和社交媒體帖子開始大肆報(bào)道這個(gè)安全漏洞，蘋果才開始重視起來。
上個(gè)月，一名德國(guó)研究人員批評(píng)蘋果公司沒有給報(bào)告MacOS漏洞的研究人員提供賞金，因此他拒絕向蘋果披露一個(gè)嚴(yán)重的與密碼相關(guān)的漏洞。但后來，他改變了主意。（騰訊科技審校/樂學(xué)）
- 相關(guān)閱讀:
-
河北淶水削山造地建別墅群：華銀天鵝湖最新房?jī)r(jià)消息2019-02-27水果姐曝奧蘭多求婚細(xì)節(jié) 撕裂衣服掏戒指2019-02-27何潔生三胎是怎么回事 何潔三胎生父是誰(shuí)2019-02-27
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 得病產(chǎn)生的天然抗體比打疫苗的抵抗力更持久嗎？中疾控
2026-04-22 16:33 - 陜西省政府發(fā)布一批人事任免
2026-04-22 16:33 - 檢察機(jī)關(guān)依法分別對(duì)謝紅心、王成兵、崔孝栓、黎敦滿提
2026-04-22 16:33 - 國(guó)家疾控局：4月以來流感病毒和鼻病毒活動(dòng)水平呈上升
2026-04-22 16:02 - 無(wú)證、劣質(zhì)、高危 北京公布多起違規(guī)拼豆玩具案
2026-04-22 12:48 - 國(guó)家層面新一輪應(yīng)急預(yù)案制修訂工作將于今年12月前完成
2026-04-22 11:27 - 應(yīng)急管理部：多措并舉筑牢森林草原“防火墻”
2026-04-22 11:25
- 得病產(chǎn)生的天然抗體比打疫苗的抵抗力更持久嗎？中疾控
- 猜你喜歡:
-
金正恩觀摩炮兵部隊(duì)火炮射擊比賽2026-04-16美國(guó)第一夫人否認(rèn)與愛潑斯坦有任何關(guān)聯(lián)2026-04-10我國(guó)加快推進(jìn)分級(jí)診療 方便群眾就醫(yī)2026-04-13
-
評(píng)論(蘋果把這個(gè)漏洞晾了90天時(shí)間沒管 Mac電腦允許被控制)