成人小说亚洲一区二区三区,亚洲国产精品一区二区三区,国产精品成人精品久久久,久久综合一区二区三区,精品无码av一区二区,国产一级a毛一级a看免费视频,欧洲uv免费在线区一二区,亚洲国产欧美中日韩成人综合视频,国产熟女一区二区三区五月婷小说,亚洲一区波多野结衣在线

首頁 500強 活動 榜單 商業(yè) 科技 領導力 專題 品牌中心
雜志訂閱

Mac曝重大安全漏洞,攻擊者可以秘密截屏

Chris Morris
2021-05-30

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。

文本設置
小號
默認
大號
Plus(0條)

在macOS操作系統(tǒng)中新發(fā)現(xiàn)的漏洞可能會讓攻擊者在機主不知情的情況下截屏、錄制視頻或訪問硬盤文件。

網(wǎng)絡安全研究公司Jamf發(fā)布的一份報告稱,惡意軟件可以避開名為“透明許可與控制”(Transparency Consent and Control,簡稱TCC)的隱私保護功能,該功能通過控制應用程序能夠訪問的資源,從而保護用戶隱私。(例如,該功能要求應用程序經(jīng)用戶授權后才可以訪問攝像頭或麥克風。)

去年首次發(fā)現(xiàn)的一種名為XCSSET的惡意軟件,利用其他應用程序獲得的權限繞過TCC隱私保護功能,廣泛訪問受感染的Mac。

Jamf寫道:“檢測小組發(fā)現(xiàn),惡意軟件XCSSET一旦安裝在受害者的系統(tǒng)上,無需額外權限,即可專門被用來截取用戶桌面的屏幕截圖?!?/p>

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。比如,Jamf指出,惡意軟件能夠連接到Zoom并錄制用戶的屏幕,但不會給出任何提示。

蘋果公司已經(jīng)發(fā)布了一款補丁軟件來阻止XCSSET利用此漏洞,并建議人們立即為安裝macOS 11.4及以上版本的Mac下載該補丁軟件。

這并非蘋果今年發(fā)生的第一起安全問題。安全專家曾經(jīng)警告稱,4月,AirDrop功能隱藏的漏洞可能會讓15億用戶的個人信息面臨安全風險。(財富中文網(wǎng))

翻譯:郝秀

審校:汪皓

在macOS操作系統(tǒng)中新發(fā)現(xiàn)的漏洞可能會讓攻擊者在機主不知情的情況下截屏、錄制視頻或訪問硬盤文件。

網(wǎng)絡安全研究公司Jamf發(fā)布的一份報告稱,惡意軟件可以避開名為“透明許可與控制”(Transparency Consent and Control,簡稱TCC)的隱私保護功能,該功能通過控制應用程序能夠訪問的資源,從而保護用戶隱私。(例如,該功能要求應用程序經(jīng)用戶授權后才可以訪問攝像頭或麥克風。)

去年首次發(fā)現(xiàn)的一種名為XCSSET的惡意軟件,利用其他應用程序獲得的權限繞過TCC隱私保護功能,廣泛訪問受感染的Mac。

Jamf寫道:“檢測小組發(fā)現(xiàn),惡意軟件XCSSET一旦安裝在受害者的系統(tǒng)上,無需額外權限,即可專門被用來截取用戶桌面的屏幕截圖?!?/p>

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。比如,Jamf指出,惡意軟件能夠連接到Zoom并錄制用戶的屏幕,但不會給出任何提示。

蘋果公司已經(jīng)發(fā)布了一款補丁軟件來阻止XCSSET利用此漏洞,并建議人們立即為安裝macOS 11.4及以上版本的Mac下載該補丁軟件。

這并非蘋果今年發(fā)生的第一起安全問題。安全專家曾經(jīng)警告稱,4月,AirDrop功能隱藏的漏洞可能會讓15億用戶的個人信息面臨安全風險。(財富中文網(wǎng))

翻譯:郝秀

審校:汪皓

A newly discovered flaw in the macOS operating system could allow intruders to take screenshots, record video, or access files on a hard drive without the machine owner’s knowledge.

A report from cybersecurity research firm Jamf says the bypass performs an end-run around a privacy feature known as Transparency Consent and Control, which controls the resources applications have access to, as a privacy safeguard. (This is the feature that asks for a user's permission when an app wants access to the camera or microphone, for example.)

A type of malware, dubbed XCSSET, which was first discovered last year, has found a way to use permissions obtained by other apps to bypass TCC, giving it broad access to infected Macs.

“The detection team noted that once installed on the victim’s system, XCSSET was using this bypass specifically for the purpose of taking screenshots of the user’s desktop without requiring additional permissions,” Jamf wrote.

That’s especially troublesome in an environment where people are working from home and using their Macs for activities such as Zoom calls, which can be especially vulnerable. In one example Jamf illustrated, the malware was able to hook into Zoom and record the user’s screen without any sort of prompt.

Apple already has issued a patch to keep XCSSET from using this vulnerability and is encouraging anyone running macOS 11.4 or later to download it immediately.

This isn’t the first security issue for Apple this year. Security experts sounded a warning that a feature tied with AirDrop could put the personal information of 1.5 billion users at risk in April.

財富中文網(wǎng)所刊載內(nèi)容之知識產(chǎn)權為財富媒體知識產(chǎn)權有限公司及/或相關權利人專屬所有或持有。未經(jīng)許可,禁止進行轉(zhuǎn)載、摘編、復制及建立鏡像等任何使用。
0條Plus
精彩評論
評論

撰寫或查看更多評論

請打開財富Plus APP

前往打開
熱讀文章
亚洲AV永久无码精品网站| 天天综合网91免费看午夜无码鲁丝片真人一级毛片| 国内精品人妻无码久久久影院| 久久久久久综合七次郎| 国产欧色美视频综合二区| 日本人成在线播放免费课体台| 亚洲av之男人的天堂网站 720P | 亚洲欧洲日产国码久在线| WWW韩国免费视频在线播放| 久久久久亚洲AV综合仓井空| 91人妻无码精品一区二区毛片| 97久久精品无码一区二区毛片| 视频一区无码中出在线| 色狠狠色噜噜Av天堂一区| 99精品视频免费热播在线观看| 亞洲人成網站999久久久綜合| 无码一区二区免费波多野播放搜索| 无码人妻精品一区二区抖音| 成人av综合亚洲| 午夜精品久久久久久久久| 国产精品无码AⅤ在线观看播放| 中文人妻无码一区二区三区信息| 欧美精品久久久久久精品爆乳| 一级做a爰片久久毛片a片蜜桃| 蜜臀精品无码AV在线播放| 精品免费久久久久久成人影院| WWW插插插无码视频网站| 久久人人爽爽爽人久久久| 九九精观看品视频在线| 久久亚洲精品AB无码播放| 亚洲国产精品丝袜国产自在线福利视频| 亚洲av永久无码精品秋霞电影影院| 欧美一区二区三区放荡人妇| 少妇乱子伦精品无码| 人与动人物A级毛片中文| 无码精品人妻一区二区涩爱| 国产偷窥熟女高潮精品视频免费| 亚洲欧美日本久久综合网站| 午夜a级理论片在线播放| 亚洲欧美中文日韩V在线观看| 国产乱子伦视频在线观看|