Google發(fā)現(xiàn)MacOS高危漏洞 蘋果至今尚未修復
分享
3月5日消息，谷歌的安全團隊Project Zero稱，MacOS內(nèi)核中存在的“高危性”漏洞BuggyCow，可能會導致其他漏洞的出現(xiàn)。
2018年11月，谷歌安全團隊率先發(fā)現(xiàn)了BuggyCow漏洞，該漏洞允許攻擊者在不通知虛擬管理子系統(tǒng)更改的情況下，修改用戶擁有的掛載文件系統(tǒng)映像，這意味著黑客可以在用戶不知情的情況下修改文件系統(tǒng)映像。
谷歌已于第一時間告知了蘋果公司上述漏洞，但蘋果并未做出回復，因此在經(jīng)過了90天的窗口期之后，谷歌決定將這個漏洞進行公開。目前，蘋果正在積極與谷歌討論如何修復這個漏洞。對于Mac用戶來說，下載文件應只從受信任的站點下載，以避免類似的攻擊。
本文編輯：陶圣民
圖源：美聯(lián)社
0人已贊
關注我們
