转载

发表于 2015年08月17日
浏览 (623)
评论 (0)

苹果操作系统Yosemite再曝新漏洞黑客无需密码即可root电脑

苹果操作系统Yosemite再曝新漏洞黑客无需密码即可root电脑

苹果操作系统Yosemite再曝新漏洞黑客无需密码即可root电脑

【TechWeb报道】8月17日消息，据国外媒体报道,苹果OS X Yosemite再曝新漏洞。攻击者需要用OS IOKit的空指针和Shell欺骗验证来进行攻击，利用此方法，黑客无需密码即可获取root权限。

报道称，一旦攻击成功，黑客则可以安装恶意软件或者对系统进行其他改动而不需要密码认证。黑客也可以盗取用户的敏感信息，如密码或者银行信息。甚至可以格式化硬盘。

苹果表示将在OS X EI中加入新的安全特性，“rootless”。该功能将限制第三方应用程序修改系统的某些部分，即使他们以root身份运行也不行。此外，目前Yosemite OS X的用户应该在日常应用中避免以管理员权限账号运行，并使用苹果FileVault工具进行卷加密。

据了解，此前，苹果DYLD_PRINT_TO_FILE漏洞发现时，苹果方面回应态度让人失望。部分信息安全专家表示，即使他们报告了一个严重的软件漏洞，苹果也没有像其他公司一样积极响应。（阿茹汗）

苹果操作系统Yosemite再曝新漏洞黑客无需密码即可root电脑

正文到此结束

所属分类：编程技术

本文标签： 银行操作系统软件管理 shell 漏洞认证黑客 root UI web 安装 src 安全苹果
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,742) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,456) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,287) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,195) 评论(0)
Decorators in ES7

浏览(15,738) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,762) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,215) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,177) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,455) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,315) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG