Categories: 科技

macOS安全漏洞,点击电邮就被hack!苹果竟然也没完全修复漏洞?!

根据《9to5mac》报导,Mac系统出现了一个安全漏洞,用户只要透过电邮打开邮件,骇客就能够直接接管有关设备,虽然苹果声称已经修补Big Sur和Monterey中的漏洞,但研究员认为并没有完全修补,仍然存在一些漏洞。

根据安全人员Park Minchan表示,发现苹果macOS中一个程式码执行错误,允许骇客能够从远端在用户设备上执行任何命令,方法是通过inetloc作为附档名的网络捷径档案。

(图片来源:MacRumors)

能够在没警示下执行命令

inetloc是网络位置的捷径档,包含了伺服器位址,专门用来存档网络资源或本地端的档案,Minchan说,macOS处理inetloc的方式存在漏洞,让骇客能够透过电邮夹带恶意的inetloc档案,就能够触发有关漏洞,能够执行恶意命令,在用户没有任何警告或提示下执行任何命令。

有关漏洞也影响了macOS Big Sur和之前的版本,经过网媒《Ars Technica》测试后,发现苹果还没有完全修补好。

(图片来源:TheGuardian)

大小混写还是能运行

苹果修补漏洞的方式就是封锁file://开头的URL,但这个修补程式有分大小写,因此大小混写的URL,比如FiLe://或File://还是能够以完全相同的方式运行,目前为止还没有被修补。

Minchan说,这种网络捷径在Windows中亦存在,但这个特特定的漏洞对macOS用户产生不利的影响,尤其是系统内“邮件”那样的内建应用。

文章资料来源:Technews

TTN Writer

Recent Posts

彻底惹怒中国!姆巴佩道歉没有用,央视斥道歉到位前“一切免谈”!年损失至少1亿令吉!

中国中央广播电视总台完全不买账,直言皇马的解释无法接受,不仅狠批皇马别发白日梦,还强调在道歉到位之前一切免谈。

16 hours ago

新郎父亲台上喊「花钱买母猪生孙」!亲家暴怒冲上台开打!

一名婚礼主持人在节目上分享自己担任主持人时遇到的一件事。原来,男方原本给了女方聘金,但女方因为家人急需资金,于是暂时挪用这笔钱,双方因此种下心结。在婚礼当天,新郎父亲竟在台上喊出“当作买一只母猪回来帮我们生孩子”,气得女方父亲冲上台开打……

16 hours ago

自作聪明反吃罚单!30岁男子用ChatGPT篡改MC日期与编号,人事部报案!被判罪RM3500!

男职员利用人工智能窜改病假单编号与日期,企图瞒天过海!

17 hours ago

网红吃播不小心露二维码!网民狂点RM4万餐点掀争议!餐厅现身揭真相!

美国网红Lacy最近在日本餐厅直播吃播时,因为桌上的点餐二维码意外入镜,遭网民恶意下单,最后他的账单约为160万日元(约RM4.1万)的天价!事后Lacy抱怨整起事件只因观众觉得恶搞很好笑,也有网民质疑餐厅应该会向顾客确认。随着争议持续发酵,餐厅终于现身打脸Lacy!

17 hours ago

撞脸于适!中国00后帅哥卖海南鸡饭爆红!日销从3份增至130份,还带动夜市生意!

00后男子王治凭借斯文帅气的外形,在夜市摆摊贩售海南鸡饭意外走红。

18 hours ago

显眼又瞩目!登上「KL街头大屏」不是梦!Big Tree巨型DOOH互动屏,让整座城市看见你!

平时经过 KL Sentral、去 KLCC 逛街,路边的大屏幕看过不少。但如果上面突然出现的是你的脸,你会怎么样?!

18 hours ago