苹果电脑又现漏洞 Mac无病毒时代或终结

近日，意大利黑客Luca Todesco宣布OS X Yosemite又现新漏洞，该漏洞可为攻击者提供OS IOKit空指针和Shell欺骗验证，从而达到无需验证码即可获取root权限的目的。据悉，该漏洞曝光距DYLD_PRINT_TO_FILE的漏洞补丁发布仅仅距离不到一周时间。

据悉，新漏洞一旦被攻击，黑客即可肆意在用户电脑之中安装恶意软件或改动电脑信息而无需要密码认证。除了可以快速截取用户密码、个人敏感信息外，攻击者甚至可以远程将电脑硬盘格式化。

是的，随着Mac电脑的市场份额不断增加，“苹果电脑不会中毒”的日子已经过去了。鉴于此前在DYLD_PRINT_TO_FILE漏洞被曝光时苹果的消极反应，业内网安工程技术人员普遍认为，苹果公司目前还没能快速进入状态，调整Mac在PC市场的市场定位，拒不认错的做法是非常有失形象的举措。据悉，此次Todesco在公布该漏洞之前也未通知苹果，苹果方面尚未给出正面回应。

据了解，苹果此前表示，将在OS X EI中加入全新的安全特性“rootless”.该功能可限制第三方应用程序修改系统的某些部分，即使他们以root身份运行也不行。不过，目前Yosemite OS X的用户应该在日常应用中避免以管理员权限账号运行，并使用苹果FileVault工具进行卷加密。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。