谷歌又在苹果推出补丁前公开了一个 Mac 上严重的安全漏洞

栏目: 编程工具 · 发布时间: 6年前

谷歌的 Project Zero 安全披露计划稍早再显双面刃的本色,这回走上刑台的又是老面孔 macOS 啦。谷歌指出 macOS 目前存在着一个严重的内核(kernel)漏洞,它能让有心人士在虚拟管理子系统不会察觉的情况下,安然修改用户挂载的文件系统映像档。对此苹果的修正档仍在开发当中,相信在还未发布前,Mac 用户的心情多少会受到影响吧。

至于为何 Project Zero 会选在此时发布这项消息呢?像是去年 11 月时,Google 也是在 Apple 尚未修补漏洞前,就提前揭露了相关消息。说起来这都是由于该计划遵循「90 天自动披露政策」的结果,无论修正措施是否已经备妥,它都会发布所侦测到的问题。然而事实上,Google 是可以为尚未准备好修正档的公司提供14 天宽限期的,只是苹果不见得名列于有缓冲资格的公司名单当中就是了。

目前该漏洞的严重性还难以估量,但与此同时,若身为 Mac 的用户,多注意造访的网站和下载的档案看来是必须的。理论上来说,成功的攻击可以绕过系统级别的安全防护,对 macOS 进行大规模的修改,而且相关损害或许需要很长的时间才能察觉。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

计算机程序设计艺术 第2卷 半数值算法(第3版)(英文影印版)

计算机程序设计艺术 第2卷 半数值算法(第3版)(英文影印版)

(美)Donald E.Knuth / 清华大学出版社 / 2002-09-01 / 83.0

计算机程序设计艺术:英文版(第2卷 半数值算法),ISBN:9787302058151,作者:(美)Donald E. Knuth著一起来看看 《计算机程序设计艺术 第2卷 半数值算法(第3版)(英文影印版)》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

SHA 加密
SHA 加密

SHA 加密工具