谷歌披露 macOS大漏洞 苹果无动于衷

小编 次浏览

摘要:大约五年前,谷歌成立了Project Zero研究小组,以减少零日攻击对用户的影响。自那以来,谷歌向苹果等公司报告了大

20161213111209753

大约五年前,谷歌成立了Project Zero研究小组,以减少零日攻击对用户的影响。自那以来,谷歌向苹果等公司报告了大量漏洞。现在,Project Zero团队又披露了另一个"非常严重"的macOS内核漏洞,苹果竟然把这个漏洞晾了90天时间没管。

谷歌解释称,该漏洞允许攻击者在不通知虚拟管理子系统更改的情况下,修改用户拥有的挂载文件系统映像,这意味着黑客可以在用户不知情的情况下修改文件系统映像。

据谷歌称,苹果公司目前尚未解决这个问题。一些外媒就此问题与苹果公司进行了联系,目前还没有解决方案。苹果打算在未来的版本更新中解决这个问题。

为什么苹果还没有提供解决方案谷歌就把漏洞公开?这与 Project Zero 团队的原则有关。该团队在发现安全漏洞后会向软件开发公司提供细节,并且还有一个 90 天的缓冲期,窗口一过就会披露,不管对方是否已经修复此漏洞。

除了被谷歌批评解决漏洞太迟缓之外,苹果最近还因其解决漏洞的做法而遭到批评。它明显忽略了其视频通话软件FaceTime中的一个令人震惊的漏洞,尽管有多个用户向它报告这个漏洞。直到新闻报道和社交媒体帖子开始大肆报道这个安全漏洞,苹果才开始重视起来。

目前尚不清楚这个漏洞是否容易被利用,但谷歌将其标记为"严重",因为它有可能绕过macOS安全措施。所以建议 Mac 用户下载文件时尽量选择可信的来源,减少受到攻击的可能性。

随机内容
天富线路检测中心:关于网民反映“生育八孩女子” 情况的调查通报:公安机关已成立专案组对违法行为开展调查 天富线路检测中心:关于网民反映“生育八孩女子” 情况的调查通报:公安机关已成立专案组对违法行为开展调查
天富娱乐平台:引发公愤!俄色情明星在酒店房间拍露臀照,与窗外著名教堂同框 天富娱乐平台:引发公愤!俄色情明星在酒店房间拍露臀照,与窗外著名教堂同框
天富主管:受降雪及路面结冰影响 全国多地共47个路段公路封闭 天富主管:受降雪及路面结冰影响 全国多地共47个路段公路封闭
天富主管:华尔街日报:疫情下,美国“超额死亡”人数已近百万 天富主管:华尔街日报:疫情下,美国“超额死亡”人数已近百万
天富登录网址:青岛莱西此轮疫情已有102名学生确诊;黄岛区疫情不是快递引起,最新通报—— 天富登录网址:青岛莱西此轮疫情已有102名学生确诊;黄岛区疫情不是快递引起,最新通报——
天富平台账户登录线路:孟月明:RCEP将促进东北亚供应链整合 天富平台账户登录线路:孟月明:RCEP将促进东北亚供应链整合
天富平台账号注册:20余万武警官兵除夕坚守执勤一线为国守岁 天富平台账号注册:20余万武警官兵除夕坚守执勤一线为国守岁
天富注册网址:28冠王!徐梦桃的追梦故事,太热血! 天富注册网址:28冠王!徐梦桃的追梦故事,太热血!
天富平台注册网址:酒店6名住客脱离管理未及时采取有效措施,杭州通报一起疫情防控工作履职不力问题 天富平台注册网址:酒店6名住客脱离管理未及时采取有效措施,杭州通报一起疫情防控工作履职不力问题
天富主管:中国巴基斯坦联合声明! 天富主管:中国巴基斯坦联合声明!