这种所谓的“偏头痛”漏洞可能允许攻击者在 Mac 上执行任意操作，从监控工具中隐藏恶意文件，并攻击系统的内核。
Apple 修复了一个“严重”漏洞，攻击者可以在访问 Mac 上的私人数据时绕过 macOS 系统完整性保护 (SIP) 并安装“无法删除”的恶意软件。
最先发现该漏洞的微软表示该漏洞 ( CVE-2023-32369或“偏头痛”）可能允许攻击者在 Mac 上执行任意操作，从所有监控工具中隐藏恶意文件，并扩大恶意软件的范围以攻击系统的内核。
早在 2015 年， Apple就在 OS X El Capitan 中引入了 SIP。这是 macOS 的一种安全机制，可通过阻止应用程序获得对操作系统的根访问权限来阻止 潜在的恶意软件更改文件夹和文件。
正如 9to5Mac所说之后，微软发现 SIP 可以通过利用 Apple 设计的特殊权利来绕过，该权利授予对 macOS 迁移助手工具的无限制根访问权限，该工具可帮助用户将数据从 Mac 或 Windows PC 传输到另一台Mac。
由于迁移助手工具通常只能在新用户帐户的设置过程中访问，因此微软更改了该工具，使其可以在用户仍处于登录状态且无需物理访问 Mac 的情况下运行。这种更改导致应用程序崩溃，因此安全研究人员在调试模式下运行设置助手，忽略了对迁移助手工具所做的更改。
此时，研究人员创建了一个包含恶意软件的小型 1GB Time Machine 备份，然后制作了一个带有恶意软件的 AppleScript，并在用户不注意的情况下与迁移助手界面进行了交互。
如果您的 Mac 运行的是5 月 18 日发布的最新版本的 macOS Ventura、macOS Monterey 12.6.6 或macOS Big Sur 11.7.7 ，则无需担心该漏洞，因为它们都包含补丁。您可以通过转到系统设置 > 常规 > 软件更新来安装最新版本的 macOS 。
原创文章，作者：我爱买评测网，如若转载，请注明出处：https://www.oaimai.com/75719.html
赞 (0)
打赏
微信扫一扫
支付宝扫一扫
微信扫一扫
支付宝扫一扫
我爱买评测网
iPhone 13 mini Taptic Engine 更换
« 上一篇
2023-05-31 19:58
数百款技嘉主板型号存在潜在后门
下一篇 »
2023-06-02 12:10
相关推荐
-
华为手机怎么连接电脑
-
笔记本USB维修
-
南京苹果笔记本维修「苹果笔记本键盘进水后键盘和触摸板失灵维修要多少钱」
-
oled屏幕和amoled屏幕哪个好?有什么区别呢?
-
昆山宏碁笔记本维修「宏碁笔记本电脑开机黑屏！」
-
南京华硕笔记本维修「华硕笔记本内置扬声器没声音了，怎么办？」
-
北京华为平板电脑维修「搭载麒麟990处理器来啦」
-
南京东芝笔记本维修「东芝笔记本电脑电池显示正在充电却充不进，怎么办？」
-
常州微星笔记本售后维修地址「微星笔记本键盘进水」
-
微软 Surface Laptop 3 超轻薄触控笔记本评测：第十代Intel处理器、纤薄机身轻至1265g起、比上代快2倍以上！
-
杭州东芝笔记本维修：东芝笔记本不能开机的原因
-
华硕笔记本电脑售后维修：华硕笔记本发热发烫开不了机怎么办
网站最新评论
- 华硕（ASUS）DUAL-GeForce RTX 显卡小谈：…2023-09-24 01:16:58
- 华硕（ASUS）DUAL-GeForce RTX 显卡小谈：…2023-09-24 01:16:00idolmaka
pg เว็บตรง ฝากง่ายในยุคดิจิทัลที่เปลี่ยนแปลงไปอย่างรวดเร็ว เกมออนไลน์ได้รับความนิยมอย่างล้นหลาม PG SLOT ปัจจัยสำคัญประการหนึ่งที่ทำให้เกิดการเพิ่มขึ้นนี้
- 华硕（ASUS）DUAL-GeForce RTX 显卡小谈：…2023-09-24 01:15:34
- 用沙子做成的CPU能卖2000元，不怕你笑，这真没办法山寨！2023-09-23 21:21:48
- 用沙子做成的CPU能卖2000元，不怕你笑，这真没办法山寨！2023-09-23 21:19:37idolmaka
pg วิธีเข้าเล่นที่ง่ายคุณกระตือรือร้นที่จะสำรวจโลกของเกมสล็อตออนไลน์หรือไม่? ไม่ต้องมองอีกต่อไป! ในบทความนี้ PG SLOT เราจะเจาะลึกอาณาจักรที่น่าตื่นเต้นของ
