苹果透露：macOS 11.3软件更新修补了一个安全漏洞
发布时间：2022-12-01 19:04:39
标签：苹果,macOS,安全漏洞
苹果今天向 TechCrunch 证实，刚刚发布的 macOS 11.3 软件更新修补了一个安全漏洞，据报道，该漏洞让黑客可以通过诱骗用户打开伪造的文档，远程访问用户的敏感数据。
根据该报告，安全研究员 Cedric Owens 在 3 月中旬发现了该漏洞，他说：“该漏洞不会生成 macOS 提示或警告。”
他开发了一款验证应用程序，伪装成无害的文档，利用该漏洞启动计算器应用程序，但他表示，该漏洞可能被用于更严重的目的。根据安全研究员 Patrick Wardle 的说法，这个漏洞是 macOS 底层代码中的逻辑错误造成的。
TechCrunch 解释说：“简单地说，macOS 应用程序不是一个单独的文件，而是应用程序运行所需的一组不同的文件，包括一个属性列表文件，它告诉应用程序它所依赖的文件位于哪里。”
“但 Owens 发现，取出这个属性文件并构建具有特定结构的捆绑包可以欺骗 macOS 打开捆绑包，并在其中运行代码，而不会触发任何警告。”
除了修复 macOS 11.3 中的漏洞外，苹果还告诉 TechCrunch，它为早期的 macOS 版本打了补丁，以防止滥用，并更新了 macOS 的内置反恶意软件系统 XProtect，以阻止恶意软件利用该漏洞。
0
投稿猜你喜欢
IE浏览器是我们常用的浏览器之一，但是有用户发现自己在使用IE浏览器时页面会自动跳转到Edge浏览器，非常烦人，要怎么解决这个问题呢？下面小
虽然word 2007自带了一些固定的页眉样式，但多数文档都不需要如此复杂的页眉。有时只需要将少量的信息添加到页面顶部，比如你的姓- 你知道在wps怎样设置文字对齐方式 吗?其实方法很简单，不懂的朋友会请多多学习哦，下面就让小编告诉你wps设置文字对齐方式的方法，欢迎大家来
Win10安全删除选项的功能是在移动设备拔出电脑之前给设备停电，从而防止损伤硬件。但是有些用户发现他们的Win10系统竟然没有安全删除硬件的
腾讯会议有趣的虚拟背景有哪些？由于一些原因，很多学校开展在线教学，公司使用线上办公，这时候就需要用到腾讯会议，很多用户就想要在视频会议时设置- 近日有用户反应，Win7系统打开QQ提示无法找到入口怎么办？QQ不能登录了怎么解决？解决方法：1、仔细分析qq不能登录的原因是comres.
- 杀戮空间2是一款非常不错的游戏，许多小伙伴都喜欢在epic上玩但美中不足的是它并不是中文的，那么该怎么去设置中文呢？下面就来看看详细的教程吧
- 今日午间消息，国内知名越狱团队盘古今天正式放出首个苹果iOS9 —&nbs
- Win10系统怎么使用杜比音效？如果想在一个系统上使用杜比音效的话，就必须按照杜比音效的驱动，下面给大家介绍Win10系统安装杜比音效驱动的
- 电脑对于很多朋友来说已成为办公与生活娱乐不可或缺的工具，或许你已经用电脑有几年甚至十几年的时间了，但对于电脑的一些秘密技巧你真的都了解了吗？
- win11扩展卷点不了怎么办？win11扩展卷不能选怎么回事？很多朋友想要拓展磁盘空间就遇到这样的问题，到底是什么情况，为什么没办法选择拓展
- 虽说有很多用户都在使用谷歌浏览器，但我们在使用后的过程中难免会遇到各种各样的情况，例如上网的的时候速度比较缓慢，其实这个时候我们就可以开启加
- 在Word中操作的时候，我们经常会看到文字下方有很多的红色或者是绿色的波浪线。特别是在使用2013版本的时候，又更多。那么如何将这些波浪线去
- 我们的系统中装着各式各样的驱动，官方也会经常发布一些新版的驱动来供用户进行更新，最近有的用户反应说更新完显卡驱动后，电脑就会偶尔性的黑屏，是
- 在考试中要获取考生姓名、联系地址的区位码，可以通过《汉字区位码手册》来进行查找，但这不仅不方便，而且也容易出错。在Excel中可以用下面的公
- 众所周知，360安全浏览器目前共有两种内核模式，即许多人口中的“极速模式”和“兼容模式”。那么，在360浏览器中怎么切换成兼容模式呢？下面小
- 在某些特殊的情况下，我们需要对Excel数据透视表内的数据进行深入分析。此时就可以对Excel数据透视表进行自定义，在Excel数据透视表中
- excel处理数据的时候，为了更明显的显示出数据之间的区别，用可视化的图形来表示不同的数据，这就需要用到数据条了。下面就跟小编一起看看吧。E
- Apple Music 内置于 iPhone 和 iPad，当你使用这两款设备时，只需打开“音乐”App，点击“免费试用”即可开始三个月的免
- Windows8中无法启动Windows安全中心服务怎么解决?用户开机的时候提示：无法启动Windows安全中心服务，怎么办呢?遇到这样的问
