卡饭网 > 科技 > 业界动态 > 正文

微软安全研究人员披露了一个已经修补的macOS漏洞

来源:威锋网 作者:桥纳森森森 时间:2021-11-01 13:20:04

微软安全研究人员披露了一个已修补的macOS漏洞,该漏洞允许攻击者绕过Mac的系统完整性保护。

这个名为“Shrootless”的漏洞利用了这样一个事实,即苹果公证的应用安装包仍然可以执行通常被SiP禁止的活动。根据微软365 Defender Research团队的一篇博客文章,这是因为内核仍然可以改变macOS上受保护的位置。

微软安全研究人员披露了一个已经修补的macOS漏洞

通常情况下,这些类型的攻击是由SiP阻止的,SiP最早是在macOS 10.11 El Capi

tan中引入的。该功能增加了内核级别的防御功能,即使应用或用户拥有root权限,也不会更改macOS中的特定文件。

然而,正如微软所指出的那样,SiP必须允许安装包暂时绕过这些保护,才能安装应用或其他文件。

问题在于,安装包可能包含macOS使用默认系统外壳执行的安装后脚本。如果攻击者修改这些脚本,将意味着可以使用继承的SiP绕过权限执行这些脚本。

当然,攻击技术将取决于用户是否下载并运行已被篡改的安装包。攻击者可以诱骗用户下载恶意的安装包,或者用户可能只是因为粗心而无意中下载了一个安装包。

一旦利用该漏洞,理论上攻击者可以通过提升权限来执行其他攻击,或在系统上获得持久性。

相关推荐

  • 雷蛇推出毒蝰 V3 专业版 pro 无线鼠标

    卡饭网 4 月 24 日消息,雷蛇推出毒蝰 V3 专业版 pro 无线鼠标,采用 54 克的轻量化设计,黑色款重量约 54 克、白色款重量约 55 克,到手价 1299 元。

    雷蛇 2024-04-24
  • 五菱星光共创版全系 4 月 25 日发布

    卡饭网 4 月 24 日消息,五菱汽车官方宣布,首款双动力车型五菱星光/共创版 全系驾临,将于 4 月 25 日在北京车展上市发布。五菱星光共创版超 A 级家轿是一款天舆架构 D 平台的车型,以超A实力、超A品质给你超A级体验。

    汽车 五菱 2024-04-24
  • 飞利浦 EVNIA 电竞游戏显示器上架

    卡饭网 4 月 24 日消息,飞利浦 EVNIA 电竞游戏显示器 24M2N5500L 上架,使用 23.8 英寸 2K 原 180Hz FastIPS HDR,到手价 1099 元。采用 FastIPS 快速液晶技术,响应时间低至 1msGTG,有效减少拖影和运动模糊,精准呈现画面细节。

    显示器 2024-04-24
  • 别克 GL8 陆尊 PHEV 上市,售价 35.99 万元起

    卡饭网 4 月 24 日消息,长续航插混新豪华公务舱,全新别克 GL8 陆尊 PHEV 上市发布,基于新一代PHEV智电插混技术打造,综合1370KM超长续航,售价 35.99 万元起。

    2024-04-24
  • 大眼橙 C1D 高亮云台投影仪上架

    卡饭网 4 月 24 日消息,大眼橙 C1D 高亮云台投影仪上架,预售时间在 4 月 26 日 10:00 - 5 月 9 日 09:30 结束,到手价 1399 元。采用全金属云台支架,坚固耐用。拥有 210°超大可调角度,投影更自由,天花板观影轻松实现。

    投影 2024-04-24