Categories: 科技

Mac版本Office存在致命安全漏洞!这个步骤就可绕过安全系统控制Mac电脑!

一直以来人们都认为Mac是安全系数最高的电脑之一,但最近的发现可能会颠覆了你的看法。果然一名黑钱日前发现Mac版本的Microsoft Office中存在一个致命的安全漏洞,透过这个漏洞黑客可以直接控制整个Mac电脑!

(图片来源:9To5Mac

据《9To5Mac》报导,前NSA黑客帕特里克(Patrick Wardle)发现,只需要简单的透过一个包含恶意代码的简单Office文档,就可以透过这个安全漏洞访问电脑,进而取得Mac电脑的控制权。根据《Vice》报道指出,这个基于“Macro”功能的漏洞是Windows上存在已久的古老漏洞,该功能允许用户透过自定义命令和说明,来自动执行Microsoft Office应用中的一些任务。

在帕特里克的演示中,他创建旧文件格式(.slk)的Office文件,在未经用户授权的同时打开Excel,并且同时也打开了计算器。帕特里克表示SLK格式的文件,将可以绕过macOS的安全系统,即使用户是从未知来源下载文件,该文件也将会自动在macOS运行“宏”而不会提醒用户。

“安全研究人员喜欢这些古老的文件格式,因为这些格式是人们还没有开始考虑安全漏洞问题的时候创建的。”

报导也指出,透过创建以“$”字符开头的文件,其带有的恶意代码可以破坏Microsoft Office沙箱来访问操作系统的其它任何部分。不过这样的攻击方式危害较小,因为Microsoft Office会询问用户是否确实要启用“Macro”功能。不过,有许多用户并没有仔细阅读系统警告,而是直接点击选项来跳过所弹出的系统警告,而这也给了有心人可趁之机。

(图片来源:Vice

报导指出,目前这些漏洞已经通过最新版本的Microsoft Office for Mac和macOS Catalina 10.15.3修复。因此,如果还没有更新版本的用户,请尽快更新。


参考来源:9To5MacVice

想要写稿赚钱看这里!只要成为MOPRESS成员的一份子,你就有机会通过写稿赚取外快咯!当然也千万不要忘记做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOPRESS平台的投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*

TTN Writer

Recent Posts

7年内爆发6次失言风波!范玮琪“失言全记录”被网民挖出!因“口罩事件”导致事业停摆几年!

范玮琪不止一次失言,从早期的哈佛学历质疑、闺蜜私生活泄密疑云,到疫情初期重创公众形象的“口罩失言”事件,每一次发言都是引发“提油救火”的争议。

47 mins ago

21岁被告知罹患脑癌末期!她化疗11年才知「根本没癌症」!

英国一名女子在21岁时被告知罹患脑癌末期,仅剩下几个月的寿命,需要终身服用化疗药物。不过,她在过程中也曾经起疑,因为在扫描时并没有显示肿瘤存在,但医生却表示“肿瘤不会用肉眼看见”。没想到,在她接受了长达11年的化疗后,才发现自己从未里患过癌症……

50 mins ago

跟女友交往2个月!男子想「送女友iPhone Duo」当礼物!网友一看劝“不要”!

一名男子透露,他跟女友刚认识两个月,最近他跟女友聊到苹果(Apple)的新产品时,见到对方眼里在发光。于是,这名男子就想要趁女友生日时当生日礼物送她。不过,由于他身边的朋友都不建议,于是他发文询问网友的意见。

2 hours ago

范玮琪失言+1!陈建州心肌梗塞前原要飞日本!范玮琪脱口“不然就跟大S一样”被网喷!

范玮琪(范范)受访谈及险境时,竟脱口说出“好险他真的没有去(日本),不然他就会像熙媛一样…”

2 hours ago

每周运势哪里查?教你用ChatGPT测算每周运势+指引!内附完整指令!

每周运势哪里查?不用到处找,打开 ChatGPT 就可以测! 想知道这周的事业、财运、感情和整体状态怎么样?其实不用复杂的占星软件,也不用特别懂塔罗牌,只要把自己的星座、生肖、近期状态和想关注的领域告诉 ChatGPT,就能帮你整理出一份专属的每周运势分析。

2 hours ago

棒棒堂合体开唱破局!传敖犬「拒邀2成员」!曾有过私人恩怨?!公司回应了!

台湾经典男团“棒棒堂”(Lollipop)近期因合体录制实境节目《来吧!哪里怕!》重回大众视野,更一举斩获第 60 届金钟奖“最佳实境节目奖”。

3 hours ago