Patrick Wardle在苹果最新High Sierra操作系统发现一个关键的零日漏洞，允许安装在目标系统中的恶意应用程序虚拟“点击”安全提示，获得内核访问权限并完全控制电脑。
Wardle在拉斯维加斯Def Con安全会议上公开了这个零日漏洞的细节，通过虚拟“点击”安全提示，苹果macOS操作系统仍会提示用户电脑上存在恶意软件，攻击者可等待用户离开机器时再触发恶意软件，并绕过弹窗提示渗透到计算机的安全层内。
这个零日漏洞是Wardle调整两行代码时偶然发现的，核心是影响苹果10.13之前版本的CVE-2017-7150。尽管Wardle并未发布该漏洞的技术细节，但仍可能被利用从密钥链中转储所有密码或通过虚拟“点击”加载恶意内核扩展，并获得目标设备的完全控制权。
该零日漏洞仅影响苹果High Sierra系统，截至目前，苹果已发布Kext更新。
分享到:
閱讀更多 安勝ANSCEN 的文章
