Categories: 科技

macOS安全漏洞,点击电邮就被hack!苹果竟然也没完全修复漏洞?!

根据《9to5mac》报导,Mac系统出现了一个安全漏洞,用户只要透过电邮打开邮件,骇客就能够直接接管有关设备,虽然苹果声称已经修补Big Sur和Monterey中的漏洞,但研究员认为并没有完全修补,仍然存在一些漏洞。

根据安全人员Park Minchan表示,发现苹果macOS中一个程式码执行错误,允许骇客能够从远端在用户设备上执行任何命令,方法是通过inetloc作为附档名的网络捷径档案。

(图片来源:MacRumors)

能够在没警示下执行命令

inetloc是网络位置的捷径档,包含了伺服器位址,专门用来存档网络资源或本地端的档案,Minchan说,macOS处理inetloc的方式存在漏洞,让骇客能够透过电邮夹带恶意的inetloc档案,就能够触发有关漏洞,能够执行恶意命令,在用户没有任何警告或提示下执行任何命令。

有关漏洞也影响了macOS Big Sur和之前的版本,经过网媒《Ars Technica》测试后,发现苹果还没有完全修补好。

(图片来源:TheGuardian)

大小混写还是能运行

苹果修补漏洞的方式就是封锁file://开头的URL,但这个修补程式有分大小写,因此大小混写的URL,比如FiLe://或File://还是能够以完全相同的方式运行,目前为止还没有被修补。

Minchan说,这种网络捷径在Windows中亦存在,但这个特特定的漏洞对macOS用户产生不利的影响,尤其是系统内“邮件”那样的内建应用。

文章资料来源:Technews

TTN Writer

Recent Posts

【一起谈心事】她到底是爱人还是爱财?舅妈才离世!舅舅就带新欢回家!

我最近真的很担心我的舅舅。舅舅是一个已经财务自由的生意人,遗憾的是他一年前才失去舅妈,家里人还在难过,他却不到2个月就带回来一个外籍女人,说话轻声细语,会打扮,长得也漂亮。大家表面上都客客气气,可心里大家都在担心:刚丧偶就有新欢,这样真的正常吗?

2 days ago

农历七月遇到好兄弟怎么办?专家教你这4招自保!千万不能骂粗话!

没带护身符又遇到“好兄弟”怎么办? 正值农历七月,鬼门开了之后就有许多人好奇,如果在外面没有护身符“护身”,又不巧遇上好兄弟,应该要怎么化解?民俗专家分享了4招自保方式,原来遇到好兄弟不能骂粗话!

3 days ago

又有新爆料?!狗仔爆料迪丽热巴陈飞宇见家长!全程零证据引网民狂酸“博眼球”!

最近,有狗仔突然在直播中抛出震撼弹,宣称2人感情已进展至“要见家长”,再度引发广泛关注。

3 days ago

女星第一次「没穿内衣出门+刻意挺胸」!路人真实反映曝光!

台湾女星锺欣怡经常通过Podcast分享海外生活,最近她分享自己在美国第一次没穿内衣出门的经验。她坦言,她一开始不太敢抬头挺胸,后来决定“刻意挺胸”来测试路人的真实反映,才发现其实街上根本没有人会刻意盯着或投以奇怪的眼光!

3 days ago

日版《非常律师禹英禑》开拍!女主角是“日本国民闺女”芦田爱菜!她长大了!

曾风靡全球的大热韩剧《非常律师禹英禑》正式开拍日本版!

3 days ago

真的豁出去了!台湾主持人来大马体验“躺棺材”改运,画面曝光!自嘲:感觉50年后的家!

融融坦言躺入棺木时心跳加速,甚至打趣预习未来住所。

3 days ago