(资料图)

近日，在拉斯维加斯举办的Defcon黑客大会上，安全研究员帕特里克·沃德尔公开了一项新的macOS漏洞。据他介绍，这个漏洞能够绕过苹果公司设置的三重防护机制，进而窃取设备中的敏感数据。 苹果公司一直致力于保护用户设备的安全，因此设置了三重防护机制。首先，他们通过App Store或结合公证的门禁来阻止恶意软件的启动或执行。其次，他们通过门禁、公证和XProtect等方式，阻止恶意软件在客户系统上运行。最后，他们使用XProtect修复已执行的恶意软件。 然而，沃德尔去年向苹果公司报告了这个可以绕过三重防护机制的漏洞，并创建了相关工具以验证其可行性。但是，苹果公司至今未采纳他的报告，因此他决定在Defcon黑客大会上分享他发现的旁路攻击方式。 沃德尔目前已经发现了三种攻击方式，其中一种需要在root权限下访问目标Mac设备，而另外两种则不需要root权限。沃德尔发现那两个不需要root访问权限就能执行的漏洞可以禁用后台任务管理器，而该管理器负责向用户和安全监控产品发送持久性通知。 其中一个漏洞利用了警报系统与计算机操作系统核心通信的错误。另一个漏洞则利用了允许用户将进程置于睡眠状态的功能。沃德尔发现，可以操纵此功能，在持久性通知到达用户之前劫持通知。 这些新的漏洞给macOS的安全性带来了新的挑战。尽管沃德尔已经向苹果公司报告了这些漏洞，但苹果公司尚未采取措施修复它们。因此，用户需要保持警惕，并及时更新系统以防止自己的敏感数据被窃取。

标签：