一直以来人们都认为Mac是安全系数最高的电脑之一,但最近的发现可能会颠覆了你的看法。果然一名黑钱日前发现Mac版本的Microsoft Office中存在一个致命的安全漏洞,透过这个漏洞黑客可以直接控制整个Mac电脑!
(图片来源:9To5Mac)
据《9To5Mac》报导,前NSA黑客帕特里克(Patrick Wardle)发现,只需要简单的透过一个包含恶意代码的简单Office文档,就可以透过这个安全漏洞访问电脑,进而取得Mac电脑的控制权。根据《Vice》报道指出,这个基于“Macro”功能的漏洞是Windows上存在已久的古老漏洞,该功能允许用户透过自定义命令和说明,来自动执行Microsoft Office应用中的一些任务。
在帕特里克的演示中,他创建旧文件格式(.slk)的Office文件,在未经用户授权的同时打开Excel,并且同时也打开了计算器。帕特里克表示SLK格式的文件,将可以绕过macOS的安全系统,即使用户是从未知来源下载文件,该文件也将会自动在macOS运行“宏”而不会提醒用户。
“安全研究人员喜欢这些古老的文件格式,因为这些格式是人们还没有开始考虑安全漏洞问题的时候创建的。”
报导也指出,透过创建以“$”字符开头的文件,其带有的恶意代码可以破坏Microsoft Office沙箱来访问操作系统的其它任何部分。不过这样的攻击方式危害较小,因为Microsoft Office会询问用户是否确实要启用“Macro”功能。不过,有许多用户并没有仔细阅读系统警告,而是直接点击选项来跳过所弹出的系统警告,而这也给了有心人可趁之机。
(图片来源:Vice)
报导指出,目前这些漏洞已经通过最新版本的Microsoft Office for Mac和macOS Catalina 10.15.3修复。因此,如果还没有更新版本的用户,请尽快更新。
想要写稿赚钱看这里!只要成为MOPRESS成员的一份子,你就有机会通过写稿赚取外快咯!当然也千万不要忘记做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态
*部分照片取自网络,内容皆由MOPRESS平台的投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*
中国中央广播电视总台完全不买账,直言皇马的解释无法接受,不仅狠批皇马别发白日梦,还强调在道歉到位之前一切免谈。
一名婚礼主持人在节目上分享自己担任主持人时遇到的一件事。原来,男方原本给了女方聘金,但女方因为家人急需资金,于是暂时挪用这笔钱,双方因此种下心结。在婚礼当天,新郎父亲竟在台上喊出“当作买一只母猪回来帮我们生孩子”,气得女方父亲冲上台开打……
美国网红Lacy最近在日本餐厅直播吃播时,因为桌上的点餐二维码意外入镜,遭网民恶意下单,最后他的账单约为160万日元(约RM4.1万)的天价!事后Lacy抱怨整起事件只因观众觉得恶搞很好笑,也有网民质疑餐厅应该会向顾客确认。随着争议持续发酵,餐厅终于现身打脸Lacy!
平时经过 KL Sentral、去 KLCC 逛街,路边的大屏幕看过不少。但如果上面突然出现的是你的脸,你会怎么样?!