资讯
2018-08-11 16:53 来源:互联网 作者:熊小姐
用手机看
在拉斯维加斯举行的黑帽大会(Black Hat)上,安全研究人员演示了一种控制全新 Mac 电脑的方法。研究人员表示,Mac电脑处理移动设备管理(MDM)的方式存在漏洞,这使得他们可以在电脑上无限安装恶意软件,甚至在用户第一次看到桌面之前。当然,攻击一台全新的 Mac 并不是一件容易的事。
根据外媒 Wired 的报道,当一台 Mac 电脑第一次打开并连接到 Wi-Fi 时,它会与苹果的服务器进行连接登记,这基本上相当于在说:嘿,我是一台带序列号的 MacBook,我属于谁,我应该做什么。
序列号作为 DEP 和 MDM 登记的一部分,Mac 首次登记时将通过与苹果服务器和 MDM 供应商服务器的一系列附加检查自动启动预定的设置序列。企业通常依赖第三方 MDM 来导航至苹果的企业生态系统。
但研究人员在这个过程中发现了一个问题。当 MDM 转移到 Mac App Store 下载企业软件时,序列会检索一个清单,用于下载什么和在哪里安装,而不需要确定清单的真实性。
如果黑客可以潜伏在 MDM 供应商的 web 服务器和被攻击设备之间,他们可以用恶意程序替换下载清单,指示计算机安装恶意程序。这种恶意程序不仅包括键盘记录程序和屏幕抓取器,还包括寻找整个公司网络漏洞的工具。
Mac 管理公司 Fleetsmith 的首席安全 Jesse Endahl 和 Dropbox 的工程师 Max Belanger 发现了这个问题。他们向苹果公司通报了这个漏洞,让苹果在他们公布攻击方法之前有时间修复。事实上,这个漏洞已经在 macOS 10.13.6 中得到了修复。
2019-05-15 只存在一天的“爱之投递驿站”,看益玩游戏玩转母亲节
2019-05-15 只存在一天的“爱之投递驿站”,看益玩游戏玩转母亲节
2019-05-15 第五人格手游监管者梦之女巫全新奇珍时装-富江上线
2019-05-15 Ray Gaming为赢而生
2019-05-15 天龙八部手游2周年庆 连续三个月的接力狂欢等你来
2019-05-15 恐惧不断侵袭 异化之地手游最纯正的克苏鲁氛围
2019-05-15 命中注定の邂逅 血族手游x《命运歌姬》联动决定!
2019-05-15 一个人物一段传奇 古剑奇谭网络版里的铸剑狂人钟无痴
2019-05-15 LOVEBET爱博评英雄联盟中ADC等级高低之分
2019-05-14 某牙直播挖走触手主播还抹黑该平台要倒闭 网友:一贯伎俩
2019-05-14 完美国际2手游血战求生 坚持到最后你便是赢家
2019-05-14 大话手游东海归客活动 破解神秘背景故事
2019-05-14 倩女手游时装唯美上线 不一样的华丽与高贵
2019-05-14 张国全:小米8 DC调光开发版计划下周、最早这周推送
2019-05-14 苹果正式推送iOS 12.3版本 可支持启用“隔空播放 2”电视
2019-05-14 谷歌Pixel 4曝光 开孔全面屏 并搭载前置双摄
2019-05-14 苹果商店垄断案败诉:苹果辩解大多数应用都是免费的
2019-05-14 不要在朋友圈打卡了!违规了可受惩罚的哦
2019-05-14 被嘲讽吐槽的Airpods成了爆款 它的魅力何在?
2019-05-14 联想Windows 10 PC折叠屏原型机设备曝光
2019-05-14 从零开始的大冒险手游属于你俩的「专属秘密回忆」
2019-05-14 问道手游5月名人服“星耀中洲”即将开启 多重好礼大放送
2019-05-14 情系三生 三生三世十里桃花手游伴侣系统浪漫上线
2019-05-14 不要逃避 荒野行动手游 X 《新世纪福音战士》联动即将来袭
2019-05-14 与我结婚的对象是男的 鹿鼎记手游玩家们的精彩回忆
手游巴士
手游巴士