Mac和iOS開(kāi)發(fā)人員表示,蘋(píng)果的macOS Mojave中Safari瀏覽歷史記錄有一個(gè)安全漏洞,允許惡意應(yīng)用程序進(jìn)行完全訪(fǎng)問(wèn)。且波及所有的Mojave(macOS 10.14)版本,包括蘋(píng)果于2月7日釋出的macOS Mojave 10.14.3。
一名開(kāi)發(fā)人員發(fā)現(xiàn)了這個(gè)缺陷:
Mojave僅為少數(shù)應(yīng)用程序(如Finder)提供對(duì)此文件夾的特殊訪(fǎng)問(wèn)權(quán)限。但是,我發(fā)現(xiàn)了一種在Mojave中繞過(guò)這些保護(hù)的方法,允許應(yīng)用程序在~/Library/Safari沒(méi)有獲得系統(tǒng)或用戶(hù)的任何許可的情況下查看內(nèi)部,并且沒(méi)有權(quán)限對(duì)話(huà)框。通過(guò)這種方式,惡意軟件應(yīng)用程序可以通過(guò)檢查他們的網(wǎng)絡(luò)瀏覽歷史秘密地侵犯用戶(hù)的隱私。
這不是一個(gè)大問(wèn)題,因?yàn)镸ac沙盒應(yīng)用程序(如Mac App Store中的應(yīng)用程序)無(wú)法訪(fǎng)問(wèn)其容器外的文件夾,因此這些應(yīng)用程序中的惡意代碼無(wú)法利用這些內(nèi)容。要產(chǎn)生這種風(fēng)險(xiǎn),用戶(hù)必須授權(quán)從其他地方下載的應(yīng)用程序,這是應(yīng)該只對(duì)信任的開(kāi)發(fā)人員進(jìn)行的操作。
這位開(kāi)發(fā)人員表示他已經(jīng)將Safari瀏覽歷史漏洞的全部細(xì)節(jié)傳遞給蘋(píng)果,但預(yù)計(jì)修復(fù)需要一些時(shí)間。
Mac和iOS開(kāi)發(fā)人員表示,蘋(píng)果的macOS Mojave中Safari瀏覽歷史記錄有一個(gè)安全漏洞,允許惡意應(yīng)用程序進(jìn)行完全訪(fǎng)問(wèn)。且波及所有的Mojave(macOS 10.14)版本,包括蘋(píng)果于2月7日釋出的macOS Mojave 10.14.3。
一名開(kāi)發(fā)人員發(fā)現(xiàn)了這個(gè)缺陷:
Mojave僅為少數(shù)應(yīng)用程序(如Finder)提供對(duì)此文件夾的特殊訪(fǎng)問(wèn)權(quán)限。但是,我發(fā)現(xiàn)了一種在Mojave中繞過(guò)這些保護(hù)的方法,允許應(yīng)用程序在~/Library/Safari沒(méi)有獲得系統(tǒng)或用戶(hù)的任何許可的情況下查看內(nèi)部,并且沒(méi)有權(quán)限對(duì)話(huà)框。通過(guò)這種方式,惡意軟件應(yīng)用程序可以通過(guò)檢查他們的網(wǎng)絡(luò)瀏覽歷史秘密地侵犯用戶(hù)的隱私。
這不是一個(gè)大問(wèn)題,因?yàn)镸ac沙盒應(yīng)用程序(如Mac App Store中的應(yīng)用程序)無(wú)法訪(fǎng)問(wèn)其容器外的文件夾,因此這些應(yīng)用程序中的惡意代碼無(wú)法利用這些內(nèi)容。要產(chǎn)生這種風(fēng)險(xiǎn),用戶(hù)必須授權(quán)從其他地方下載的應(yīng)用程序,這是應(yīng)該只對(duì)信任的開(kāi)發(fā)人員進(jìn)行的操作。
這位開(kāi)發(fā)人員表示他已經(jīng)將Safari瀏覽歷史漏洞的全部細(xì)節(jié)傳遞給蘋(píng)果,但預(yù)計(jì)修復(fù)需要一些時(shí)間。
責(zé)任編輯:陳錦娜
特別聲明:本網(wǎng)登載內(nèi)容出于更直觀(guān)傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀(guān)點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。如該內(nèi)容涉及任何第三方合法權(quán)利,請(qǐng)及時(shí)與ts@hxnews.com聯(lián)系或者請(qǐng)點(diǎn)擊右側(cè)投訴按鈕,我們會(huì)及時(shí)反饋并處理完畢。
- 最新科技數(shù)碼 頻道推薦
-
微軟禁過(guò)愚人節(jié)是怎么回事 愚人節(jié)弊大于利嗎2019-03-31
- 進(jìn)入圖片頻道最新圖文
- 進(jìn)入視頻頻道最新視頻
- 一周熱點(diǎn)新聞
已有0人發(fā)表了評(píng)論