时间:2019-03-05 来源:互联网 浏览量:
3月5日消息,谷歌的Project Zero团队近日发布了一项苹果macOS系统的内核漏洞。他们是在去年11月的时候发现这一漏洞,经过90天的窗口期之后最终披露出来,目前苹果还没有修复这一漏洞。
谷歌发现macOS系统漏洞:至今尚未修复(图片来自于www.tech.qq.com)
Project Zero团队表示,这一漏洞允许攻击者在不通知虚拟管理子系统更改的情况下,修改用户拥有的挂载文件系统映像,这意味着黑客可以在用户不知情的情况下修改文件系统映像,这对于用户的系统安全造成了极大的威胁。
谷歌方面表示,苹果目前还没有修复这一漏洞。同时,一些国外记者也与苹果方面进行了沟通,苹果公司现在还没有解决方案,他们打算在未来的版本更新中解决这个问题。