卡饭网 > 科技 > 业界动态 > 正文

微软安全研究人员披露了一个已经修补的macOS漏洞

来源:威锋网 作者:桥纳森森森 时间:2021-11-01 13:20:04

微软安全研究人员披露了一个已修补的macOS漏洞,该漏洞允许攻击者绕过Mac的系统完整性保护。

这个名为“Shrootless”的漏洞利用了这样一个事实,即苹果公证的应用安装包仍然可以执行通常被SiP禁止的活动。根据微软365 Defender Research团队的一篇博客文章,这是因为内核仍然可以改变macOS上受保护的位置。

微软安全研究人员披露了一个已经修补的macOS漏洞

通常情况下,这些类型的攻击是由SiP阻止的,SiP最早是在macOS 10.11 El Capi

tan中引入的。该功能增加了内核级别的防御功能,即使应用或用户拥有root权限,也不会更改macOS中的特定文件。

然而,正如微软所指出的那样,SiP必须允许安装包暂时绕过这些保护,才能安装应用或其他文件。

问题在于,安装包可能包含macOS使用默认系统外壳执行的安装后脚本。如果攻击者修改这些脚本,将意味着可以使用继承的SiP绕过权限执行这些脚本。

当然,攻击技术将取决于用户是否下载并运行已被篡改的安装包。攻击者可以诱骗用户下载恶意的安装包,或者用户可能只是因为粗心而无意中下载了一个安装包。

一旦利用该漏洞,理论上攻击者可以通过提升权限来执行其他攻击,或在系统上获得持久性。

相关推荐

  • 小米人在传感器上架,众筹价 119 元

    卡饭网 5 月 13 日消息,小米人在传感器上架小米有品,将于 5 月 15 日上午 10 点开启众筹,众筹价 119 元,建议零售价 149 元。标配一节 CR2450 纽扣电池,持久续航长达3年,彻底摆脱电线束缚,轻松融于家装环境,简洁明快干净利落。

    小米 小米有品 2024-05-13
  • 中国人民银行5月20日发行金银纪念币一套

    卡饭网 5 月 13 日消息,中国人民银行公众号宣布,中国人民银行定于2024年5月20日发行2024吉祥文化金银纪念币一套。该套纪念币共8枚,其中金质纪念币3枚,银质纪念币4枚,金银双金属纪念币1枚,均为中华人民共和国法定货币。

    2024-05-13
  • 阿迈奇F2K迷你主机开售,搭载锐龙78845HS处理器

    卡饭网 5 月 13 日消息,阿迈奇 F2K 迷你主机在京东现货开售,搭载锐龙 78845HS 处理器,准系统首发到手价 2399 元。全新的8845HS处理器迈向了全新的性能高峰,采用4nm工艺的Zen4架构8核16线程以及全新RDNA3核显架构,8845HS在单核和多核性能上都实现了全面提升。

    主机 2024-05-13
  • 天龙 DHT-S218 回音壁开售,售价1980 元

    卡饭网 5 月 13 日消息,天龙 DHT-S218 4K 杜比全景声全频回音壁开售,仅约 6cm 高的纤薄长条形低调设计,首发到手价 1980 元。配备两个内置下射式超重低音单元、双中音驱动器及高音单元,音质全面升级尽享精彩的电影和电视节目。

    2024-05-13
  • KTC H24F8 电竞显示器开启预售

    卡饭网 5 月 13 日消息,KTC 23.8 英寸 H24F8 电竞显示器现已上架开启预售,支持原生 180Hz 刷新率,支持 MCC 软件,分辨率为 19201080。

    显示器 2024-05-13