轻源码

  • QingYuanMa.com
  • 全球最大的互联网技术和资源下载平台
搜索
轻源码 门户 IT时讯 查看主题

安全人员发现macOS Gatekeeper认证漏洞,可获取系统shell

发布者: 云文章 | 发布时间: 2021-1-24 00:30| 查看数: 7334| 评论数: 0|帖子模式

安全研究人员filippo cavallarin近日发现了在macOS 10.14.5上的一个安全的漏洞,可以忽略掉系统安全的第一个屏障Gatekeeper来直接运行不安全的应用,并且从而获得了系统的Shell权限。

Gatekeeper是Mac App Store的一个很关键的防御措施,当你的应用没有被安全签名,系统是无法运行这个应用的。这个漏洞可以让不太了解的用户,通过获取恶意邮件等方式在不知情的情况下运行此应用而给系统带来一定的风险。但是获取Shell是需要系统打开ssh登录等后门。这个对于一般用户来说影响不大。因为一般用户不会激活共享设置里的远程访问功能。

此问题已经提交给苹果。预计很快会进行修复。

最新评论

轻源码让程序更轻更快

QingYuanMa.com

工作时间 周一至周六 8:00-17:30

客服QQ点击咨询

关注抖音号

定期抽VIP

Copyright © 2016-2021 https://www.qingyuanma.com/ 鲁ICP备17014494号

快速回复 返回顶部 返回列表