1. 首页
  2. 电子数码
  3. 利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac

利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac

简介:关于利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac的相关疑问,相信很多朋友对此并不是非常清楚,为了帮助大家了解相关知识要点,小编为大家整理出如下讲解内容,希望下面的内容对大家有帮助!
如果有更好的建议或者想看更多关于电子数码技术大全及相关资讯,可以多多关注茶馆百科网。

一位安全专家发现了一种攻击,使用macOS上的Zoom应用程序来访问整个系统。Mac电脑安全专家帕特里克沃德尔(Patrick Wardle)上周五在拉斯维加斯Def Con黑客大会上的一次演讲中详细介绍了这一漏洞。

虽然Zoom已经在演示中修复了一些BUG,但Wardle还演示了一个未修复的BUG,该BUG仍然影响macOS。该漏洞可以通过Zoom应用程序的安装程序访问,虽然在首次添加到macOS时需要系统密码,但沃德尔表示,它可以通过超级用户权限在后台自动更新。

每次在Zoom发布修复更新后安装新包时,您都需要检查它是否已使用Zoom加密签名。然而,这种方法仍然存在缺陷。任何文件只需更改为与Zoom签名认证相同的文件名即可通过测试。因此,攻击者可以伪装任何恶意程序,通过授予权限来控制系统。

其结果是一种特权升级攻击,要求攻击者获得对目标系统的初始访问权,然后利用漏洞获得更高级别的访问权。在这种情况下,攻击者从受限制的用户帐户开始,但升级到最强大的用户类型——,即“超级用户”或“根用户”——,允许他们添加、删除或修改机器上的任何文件。

本文主要介绍了关于利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac的相关养殖或种植技术,电子数码栏目还介绍了该行业生产经营方式及经营管理,关注电子数码发展动向,注重系统性、科学性、实用性和先进性,内容全面新颖、重点突出、通俗易懂,全面给您讲解电子数码技术怎么管理的要点,是您电子数码致富的点金石。
以上文章来自互联网,不代表本人立场,如需删除,请注明该网址:http://seotea.com/article/1448203.html