攻击者可以在没有通知macOS的情况下对文件进行更改。8 |) B3 v" m7 g4 m$ L6 I4 n9 N
. Q2 Y: ?8 d( K% s
0 C) w9 k. }5 \' b. P, k谷歌安全研究团队 Project Zero 今天发现并报告 macOS 的文件系统内核存在高危漏洞。该漏洞允许恶意者修改用户安装的文件系统镜像，由于虚拟子系统的管理原因导致该修改并不会被用户注意。, Z3 Q$ I- k9 @$ ~( {* O: l
该漏洞会利用 XNU 的写入时复制（COW）行为，在进程之间写入数据。这种写时复制行为不仅适用于匿名内存，还适用于文件镜像。Project Zero解释称，这意味着在目标进程只要进入内存区域读取后，即便是释放缓存的情况下，内存也可以重新在后备文件系统中加载它们。5 S- |* D: |6 f! _! ? A. P
Project Zero 在 2018 年 11 月发现了这个漏洞，并向苹果告知它的存在，随后根据自动的 90 天披露政策将其公布。团队研究员 Ben Hawkes 指出，他们目前正在共同评估补丁的选项，苹果打算在未来的版本中解决这个问题。
+ H4 r3 J2 n N1 W. f这不是 Project Zero 第一次指出苹果软件存在的漏洞。今年 2 月，有消息称苹果公司在 iOS 上修补了该团队发现的两个漏洞。这两个漏洞曾被用于破解 iOS 设备。
# {- Z2 h+ J1 o( Q$ k' I% b目前苹果正在开发相对应的安全更新，但由于谷歌已经提前披露该漏洞详情，所以 macOS 用户需要格外注意访问网站和下载文件的安全性。9 J7 r" Q1 K" C l% P
欢迎关注苹果园网官方微信：苹果园网（zixunyun) 汇聚最新Apple动态，精选最热科技资讯。菁菁苹果园提供技术支持，有任何问题可随时联系微信coolgps 或者 QQ41360481. | 
|手机版|菁菁苹果园
( 沪ICP备11017701号 )|网站地图