时间:2017-09-26 来源:互联网 浏览量:
9月26日消息,今天凌晨,苹果正式对外推送了macOS High Sierra更新。新系统中有全新APFS文件系统、Safari 11、新的照片应用等,同时设备续航也有改善。然而苹果却翻船了。
新MacOS刚推送就被爆安全漏洞(图片来自kkj)
Synack首席安全研究员Patrick Wardle爆料,macOS High Sierra存在一个严重的安全漏洞。随后Patrick Wardle公布了一段视频,展示了怎样利用密码泄露漏洞对macOS High Sierra发起攻击。
Patrick Wardle表示,密码存放在Mac计算机的Keychain内,但是在新Mac系统上,用户只要从网络下载一个无签名App,就能轻松攻破这道防线。同时Patrick Wardle建议,苹果应拿出一些资金,奖给那些帮macOS找到漏洞的人。
目前,苹果尚未没有对外回应此事,相信macOS High Sierra的补丁应该会很快到来。