成人小说亚洲一区二区三区,亚洲国产精品一区二区三区,国产精品成人精品久久久,久久综合一区二区三区,精品无码av一区二区,国产一级a毛一级a看免费视频,欧洲uv免费在线区一二区,亚洲国产欧美中日韩成人综合视频,国产熟女一区二区三区五月婷小说,亚洲一区波多野结衣在线

首頁 500強 活動 榜單 商業(yè) 科技 領導力 專題 品牌中心
雜志訂閱

Mac曝重大安全漏洞,攻擊者可以秘密截屏

Chris Morris
2021-05-30

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。

文本設置
小號
默認
大號
Plus(0條)

在macOS操作系統(tǒng)中新發(fā)現(xiàn)的漏洞可能會讓攻擊者在機主不知情的情況下截屏、錄制視頻或訪問硬盤文件。

網(wǎng)絡安全研究公司Jamf發(fā)布的一份報告稱,惡意軟件可以避開名為“透明許可與控制”(Transparency Consent and Control,簡稱TCC)的隱私保護功能,該功能通過控制應用程序能夠訪問的資源,從而保護用戶隱私。(例如,該功能要求應用程序經(jīng)用戶授權后才可以訪問攝像頭或麥克風。)

去年首次發(fā)現(xiàn)的一種名為XCSSET的惡意軟件,利用其他應用程序獲得的權限繞過TCC隱私保護功能,廣泛訪問受感染的Mac。

Jamf寫道:“檢測小組發(fā)現(xiàn),惡意軟件XCSSET一旦安裝在受害者的系統(tǒng)上,無需額外權限,即可專門被用來截取用戶桌面的屏幕截圖?!?/p>

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。比如,Jamf指出,惡意軟件能夠連接到Zoom并錄制用戶的屏幕,但不會給出任何提示。

蘋果公司已經(jīng)發(fā)布了一款補丁軟件來阻止XCSSET利用此漏洞,并建議人們立即為安裝macOS 11.4及以上版本的Mac下載該補丁軟件。

這并非蘋果今年發(fā)生的第一起安全問題。安全專家曾經(jīng)警告稱,4月,AirDrop功能隱藏的漏洞可能會讓15億用戶的個人信息面臨安全風險。(財富中文網(wǎng))

翻譯:郝秀

審校:汪皓

在macOS操作系統(tǒng)中新發(fā)現(xiàn)的漏洞可能會讓攻擊者在機主不知情的情況下截屏、錄制視頻或訪問硬盤文件。

網(wǎng)絡安全研究公司Jamf發(fā)布的一份報告稱,惡意軟件可以避開名為“透明許可與控制”(Transparency Consent and Control,簡稱TCC)的隱私保護功能,該功能通過控制應用程序能夠訪問的資源,從而保護用戶隱私。(例如,該功能要求應用程序經(jīng)用戶授權后才可以訪問攝像頭或麥克風。)

去年首次發(fā)現(xiàn)的一種名為XCSSET的惡意軟件,利用其他應用程序獲得的權限繞過TCC隱私保護功能,廣泛訪問受感染的Mac。

Jamf寫道:“檢測小組發(fā)現(xiàn),惡意軟件XCSSET一旦安裝在受害者的系統(tǒng)上,無需額外權限,即可專門被用來截取用戶桌面的屏幕截圖?!?/p>

當人們在家工作并使用Mac進行Zoom 會議等活動時,這種問題就更加嚴重,因為此時極易受到攻擊。比如,Jamf指出,惡意軟件能夠連接到Zoom并錄制用戶的屏幕,但不會給出任何提示。

蘋果公司已經(jīng)發(fā)布了一款補丁軟件來阻止XCSSET利用此漏洞,并建議人們立即為安裝macOS 11.4及以上版本的Mac下載該補丁軟件。

這并非蘋果今年發(fā)生的第一起安全問題。安全專家曾經(jīng)警告稱,4月,AirDrop功能隱藏的漏洞可能會讓15億用戶的個人信息面臨安全風險。(財富中文網(wǎng))

翻譯:郝秀

審校:汪皓

A newly discovered flaw in the macOS operating system could allow intruders to take screenshots, record video, or access files on a hard drive without the machine owner’s knowledge.

A report from cybersecurity research firm Jamf says the bypass performs an end-run around a privacy feature known as Transparency Consent and Control, which controls the resources applications have access to, as a privacy safeguard. (This is the feature that asks for a user's permission when an app wants access to the camera or microphone, for example.)

A type of malware, dubbed XCSSET, which was first discovered last year, has found a way to use permissions obtained by other apps to bypass TCC, giving it broad access to infected Macs.

“The detection team noted that once installed on the victim’s system, XCSSET was using this bypass specifically for the purpose of taking screenshots of the user’s desktop without requiring additional permissions,” Jamf wrote.

That’s especially troublesome in an environment where people are working from home and using their Macs for activities such as Zoom calls, which can be especially vulnerable. In one example Jamf illustrated, the malware was able to hook into Zoom and record the user’s screen without any sort of prompt.

Apple already has issued a patch to keep XCSSET from using this vulnerability and is encouraging anyone running macOS 11.4 or later to download it immediately.

This isn’t the first security issue for Apple this year. Security experts sounded a warning that a feature tied with AirDrop could put the personal information of 1.5 billion users at risk in April.

財富中文網(wǎng)所刊載內(nèi)容之知識產(chǎn)權為財富媒體知識產(chǎn)權有限公司及/或相關權利人專屬所有或持有。未經(jīng)許可,禁止進行轉(zhuǎn)載、摘編、復制及建立鏡像等任何使用。
0條Plus
精彩評論
評論

撰寫或查看更多評論

請打開財富Plus APP

前往打開
熱讀文章
无码精品人妻一区二区三区AV| 亚洲精品国产精华液怎么样亚洲 | 1024手机在线精品观看| 日韩在线中文字幕国| 无码日韩精品一区二区免费暖暖| 亚洲A∨精品一区二区三区| 亚洲无码视频一区二区三区| 国产SUV精品一区二区6| 中文字幕精品一二三四五六七八| 综合精品无码黄一级| 1000部啪啪未满十八| 中文字幕一区二区三区精华液| 性色欲网站人妻丰满中文久久不卡| 欧美韩国精品另类综合| 人妻少妇精品专区性色AV| 国产在线视频国产永久2021| 自拍偷自拍亚洲精品牛影院| 日产无码久久久久久精品| 亚洲av无码精品欧美一级aa视频| 日韩精品无码一区二区三区18| 18禁黄网站禁片无遮挡观看下载| 人与禽性视频77777| 无码国产激情在线观看| 妺妺窝人体色www在线观看| 午夜无码免费福利视频网址| 最近2024中文字幕大全视频一页| 色欲aⅴ蜜臀视频一区二区| 久久精品国产亚洲AV无码麻豆| 日韩精品内射视频免费观看| 国产成人精品日本亚洲黑人| 精品亚洲AV乱码一区二区三区| 人体内射精一区二区三区| 亚洲伊人成色综合国产高清精品毛片| 成人免费无码成人影院日韩| 2021国产精品午夜久久| 国产精品女人高潮对白| 国产又爽又黄又不遮挡视频| 国产精品一区二区资源| 18禁在线无遮挡免费观看网站| 精品国产一区二区三区不卡| 国产成人v片视频在线观看|