苹果 Mac 系统一贯以安全自居。它的防御体系犹如一头凶悍的藏獒,巡视领地,守家护院。而且还可以随着系统的迭代不断增加战斗力。
在去年推出的 OS X 最新版上,苹果特别增加了系统身份保护技术(System Identity Protection,SIP),这种技术的变态之处在于:
即使你手中握有尚方宝剑——Root权限,仍然没有办法修改系统文件和重要设置。
这个叼炸天的升级让这只“藏獒”恨不得插上了翅膀,看起来苹果的系统更加固若金汤。
然而黑客们的字典里从来没有“牢不可破”这样的字眼。来自安全公司 SentinelOne 的首席OS X 安全专家 Vila?a 最近表示,他们掌握了苹果 Mac OS 的超级漏洞,可以一举绕过所有安全机制,直扑苹果系统的核心。形象地说来,
这种攻击 *** 就好比关二爷提刀冲出帷帐,对方来不及看清来者是谁,已然头颅点地。
客观来说,能在守备森严的苹果防护体系内找到像“温酒斩华雄”这样震撼的漏洞,非常之难。黑客表示,他们利用了系统的逻辑弱点。
这个逻辑漏洞非常可靠稳定,不会让机器和进程崩溃。由于这个漏洞质量很高,可以被于对特定目标,或者 *** 级别的攻击。
根据披露出来的信息,这个漏洞可以作用于所有 Mac OS 系统,并且任何攻击都非常优雅,一击致命。一旦攻击成功,就可以远程控制苹果电脑的所有行为。然而,更可怕的事情还在后面。
黑客感染了系统核心文件,但系统本身的防御体系并不知情。这样一来,这个忠诚的藏獒在保护的,已经不是原来的系统,而是黑客了。任何试图把系统文件修复正常的举动,都会被苹果的防御系统认为是病毒。
【叛变的痛苦,也许只有七娃才能体会(暴露年龄配图)】
至此,苹果的防御系统已经彻底被黑客“策反”。不得不说这是在苹果脸上狠狠抽了一巴掌。
万幸,发现这个漏洞的组织是安全公司,这个优雅的漏洞还没来得及被朝鲜黑客用来潜入美国白宫,也没来得及让ISIS用来搞恐怖袭击,就已经在3月21日被苹果以升级系统的形式修复了。
对于黑客来说,这么完美的漏洞被封堵,心里难免会有一丝惆怅。不过,这也是一个漏洞更好的归宿。谁都无法保证,以后不再有如此重磅的漏洞爆出。因为安全似乎永远没有“刀枪入库,马放南山”的那一天。
7月23日,一笼小确幸官方承认上海门店集中闭店整顿,各大餐饮平台也不见其踪影。在这之前,网传前往一笼小确幸门店就餐后,开始出现腹泻、发烧等不适症状,并怀疑一笼小确幸的食材不新鲜。 主打小清新风格的“...
不少刚入门的学员找不到适合自己的黑客学习方法,到处碰壁,不但损伤信心和兴趣,而且也耽误了不少高贵的时间和金钱,做了许多无用功,到头来毫无收获,拜师不一定能学到技术,因为这个靠的是自己,“师傅领进门,修...
臣闻求木之长者,必固其根本,欲流之远者,必浚其泉源。思国之安者,必积其德义。(魏征《谏太宗十思疏》)就是说什么都要经历从量变到质变!我。 〔原文〕臣闻求木之长者,必固其根本;欲流之远者,必浚其泉源;思...
恩德莫尚北美(ESNA)基于墨西哥的制作公司恩德莫尚Boomdog宣称,将为经典野外生存真人秀《与贝爷一起荒野求生》开发拉丁美洲的版本。 在《与贝爷一起荒野求生》这档...
近日,南昌的张先生双耳突然失聪,就医检查后被诊断为突发性耳聋。医生表示,张先生检验的分贝达110分贝,属听力非常差的人群,配助听器都没有帮助。原来,张先生的突发性耳聋与其长期戴耳机、耳麦玩手机游戏的不...
2020年可谓是直播电商的爆发之年,越来越多创业者、商家都争相进入这条赛道。 那么,直播带货真的很容易赚钱吗?我们采访了几位业内人士: 许总是某知名MCN的电商总监,有丰富的直播带货实操经验,他告...