首 页最新软件下载排行文章资讯投稿发布下载专题
维维下载站
您的位置:首页安全资讯 → macOS High Sierra安全漏洞是什么 macOS High Sierra漏洞危害大吗

macOS High Sierra安全漏洞是什么 macOS High Sierra漏洞危害大吗

作者:维维 日期:2017-9-26 14:36:29 人气:

苹果macOS High Sierra安全漏洞是什么危害大吗,苹果macOS High Sierra正式版今天正式上线,该系统在功能特性上面作出一定的调整,而苹果macOS High Sierra存在漏洞这个事情也备受大家的关注,那么苹果macOS High Sierra到底存在什么漏洞呢,这个漏洞又会有什么样的影响呢,相信很多朋友都有这样的疑问,不要急,在此维维小编为大家带来相关解答,有此问题的朋友一块来看看下面的详细文章介绍吧。

macOS High Sierra存在什么漏洞

今天向公众发布的macOS High Sierra可能会受到一个比较重大安全漏洞的影响,这个漏洞很可能会让黑客窃取存储在Keychain中账户的用户名和密码。

事实证明,macOS High Sierra(可能还有早期版本的macOS)的未签名应用能够访问Keychain信息,并且会在没有用户主密码的情况下显示明文的用户名和密码。

安全研究人员及前美国国家安全局分析师Patrick Wardle今天早上在twitter上分享了这一漏洞,并且还分享了这一漏洞的视频。

在High Sierra(未签名)应用程序中,可通过编程来转储用户密码。要想让这种漏洞发挥作用,用户需要从一个未知来源下载恶意第三方代码。苹果对应用程序在Mac App Store之外或不受信任的开发者处下载予以了强烈的反对警告。

事实上,苹果甚至不允许非信任的开发者的应用在没有明确覆盖安全设置的情况下被下载。

正如网上视频所展示的那样,Wardle创建了一个概念验证的应用程序,叫做“keychainStealer”,可以访问Twitter、Facebook和美国银行的钥匙链中存储的纯文本密码。

Wardle在福布斯杂志上谈到了这一漏洞,他说,就算在苹果的保护措施下,在Mac上运行恶意代码也并不难。

Wardle在志采访时还表示:“并不需要root用户特权,如果用户登录了,我就能够转储并过滤掉密钥链,包括明文密码。”

“通常情况下,你不应该通过编程来做到这一点。”

他补充说:“我们今天看到的大多数攻击都涉及到社交账户管理,并且似乎成功地针对Mac用户。”

“我不会说keychain的开发是无用的——但恶意攻击能完成工作,不需要root用户,并且成功率达到100%。”

Wardle还没有为恶意实体提供完整的漏洞,他相信苹果会在未来的更新中修复这一问题。

因为Wardle并未公布完整的漏洞代码,外界无法对此进行验证,也没有其他的相似消息来源进行比对,因此关于这个漏洞的完整细节还不为人所知。

而苹果目前并未回应记者就其系统潜在危险性发表评论的请求。

相关下载
栏目导航
本类热门阅览