Apple 蘋果修復(fù)macOS 11.4零日漏洞：可被攻擊者秘密截屏或錄制視頻蘋果修復(fù)macOS|11.4零日漏洞：可

Apple Insider 報道稱，蘋果剛剛為 macOS Big Sur 11.4 修復(fù)了一個零日漏洞。早前的概念驗證表明，攻擊者可通過劫持現(xiàn)有應(yīng)用程序的權(quán)限，來秘密截取屏幕畫面或錄制視頻。率先曝光此事的 Jamf 安全研究人員稱：為控制應(yīng)用程序能夠訪問哪些系統(tǒng)功能，蘋果特地在 macOS 中實施了“透明許可與控制”框架，但該零日漏洞還是為此類攻擊敞開了大門。
訪問:
蘋果在線商店(中國)

文章圖片

更糟糕的是，Jamf 指出，該漏洞似乎已在野外被積極利用。他們在研究名為 XCSSET 的 Mac 惡意軟件時發(fā)現(xiàn)了該缺陷，可知 XCSSET 是通過受感染的 Xcode 項目而讓 macOS 開發(fā)者躺槍的。
在利用該漏洞劫持了其它應(yīng)用程序的權(quán)限之后，惡意軟件將使得攻擊者達(dá)成許多目的，比如掛接到具有視頻錄制權(quán)限的 Zoom 云視頻會議軟件中。然而只有在利用該漏洞進(jìn)行屏幕截圖的時候，它才會被用戶所察覺。
【Apple|蘋果修復(fù)macOS 11.4零日漏洞：可被攻擊者秘密截屏或錄制視頻】
文章圖片

慶幸的是，蘋果已于本周一發(fā)布了針對 macOS Big Sur 11.4 的這一漏洞補(bǔ)丁。與此同時，macOS Mojave 和 Catalina 也迎來了兩個安全更新。
蘋果在致《福布斯》的一份聲明中強(qiáng)調(diào)，該漏洞僅影響通過 Mac 官方應(yīng)用商店之外的渠道來下載應(yīng)用程序的用戶。
早些時候，蘋果軟件工程主管 Craig Federighi）還在 Epic 訴 App Store 案件的證詞中表示 —— 與 iOS 移動設(shè)備相比，Mac 平臺上的惡意軟件狀況是難以讓人接受的。

Apple 蘋果修復(fù)macOS 11.4零日漏洞：可被攻擊者秘密截屏或錄制視頻

推薦閱讀

如何找尋自我

縫紉機(jī)調(diào)線器怎么安裝平車方法如何

強(qiáng)組詞強(qiáng)字組詞

火筍雞翅的做法（增肥食譜）

閨女生日快樂祝福語朋友圈

LV請來潮牌設(shè)計師做藝術(shù)總監(jiān)，看中的是啥

老虎豆怎么做好吃老虎豆圖片怎樣弄來吃

暖氣有流水聲是什么原因

皮球是什么體

手機(jī)怎樣開通QQ空間

男生發(fā)mua說明 mua是什么意思

手指蓋凹陷怎么回事

對自己的生活失去掌控咋調(diào)整

小米10s怎么沒有月亮模式

我想找個偏僻的地方搞養(yǎng)殖！有沒有推薦的地方？

南京養(yǎng)老金認(rèn)證上門服務(wù)怎么申請南京市養(yǎng)老金認(rèn)證

如何評價豬場閹割豬？

最后一個字是豹的成語

泰山散酒怎么樣

貓發(fā)情的聲音(貓發(fā)情的叫聲)