倒霉催的，新Mac OS刚发布就现重大安全漏洞

seoul_sz

这苹果全新的macOS High Sierra操作系统才发布没多久，已经有安全专家发现了它的致命漏洞，苹果也是醉了。

Synack首席安全研究员Patrick Wardle公布了一段新视频，主要展示了自己是如何利用密码泄露漏洞对macOS High Sierra发起攻击的，整个过程非常轻松。

Patrick Wardle表示，密码存放在Mac计算机的Keychain内，但是在新Mac系统上，用户只要从网络下载一个无签名App，就能轻松攻破这道防线。

这样的行为可以让黑客不需要主登录密码就能轻松窃取用户所有纯文本密码。对于此举，Patrick Wardle建议苹果拿出一些资金，奖给那些帮macOS找到漏洞的人。

更无语的是，Patrick Wardle制作了一个名叫“keychainStealer”的App，用来演示攻击macOS High Sierra过程，当用户登录时，黑客可以窃取网站、服务密码和信用卡号码。黑客还可以利用看起来合法的App或者邮件发起攻击。

FisherMac

决心放弃mac了

小解

FisherMac 发表于 2017-9-26 11:39
这是用户自己的问题
apple 早就 禁止 非 Mac app store 下载的app，是用户自己要开放的，怪谁？

那不是太局限了吗

seoul_sz

FisherMac 发表于 2017-9-26 11:39
这是用户自己的问题
apple 早就 禁止 非 Mac app store 下载的app，是用户自己要开放的，怪谁？

这届用户不行

200514169

FisherMac 发表于 2017-9-26 11:39
这是用户自己的问题
apple 早就 禁止 非 Mac app store 下载的app，是用户自己要开放的，怪谁？

苹果啥时候禁止安装非store的APP了？office系列和Adobe系列以及大量专业性软件都没有上架Mac APP Store，谢谢。

kind1501

FisherMac 发表于 2017-9-26 11:39
这是用户自己的问题
apple 早就 禁止 非 Mac app store 下载的app，是用户自己要开放的，怪谁？

然后杜绝不从外部安装软件，几乎不可能

ltx7795

这是天大的笑话。

FisherMac

小解 发表于 2017-9-26 11:43
那不是太局限了吗

局限不是坏事

小解

FisherMac 发表于 2017-9-26 11:46
你有看到 iphone 可以用 app store 以外的app吗？

有啊，比如影音先锋

达芬奇密码

看到这“当用户登录时，黑客可以窃取网站、服务密码和信用卡号码。黑客还可以利用看起来合法的App或者邮件发起攻击。” 让人害怕。

scmeiqy

的确让放心不下的漏洞。。。。

xmq1991

比较悲剧~~~~

xiaofei.for

FisherMac 发表于 2017-9-26 11:39
这是用户自己的问题
apple 早就 禁止 非 Mac app store 下载的app，是用户自己要开放的，怪谁？

会舔。。。。。。。。。。。。。。。。。。。

402993662

200514169 发表于 2017-9-26 11:45
苹果啥时候禁止安装非store的APP了？office系列和Adobe系列以及大量专业性软件都没有上架Mac APP Store， ...

是不允许安装非认证的，商店是更高级别，office之类的都是认证应用

wuqing68

希望无视这BUG的人永远不要下载非STORE的软件

这么BC的BUG，苹果方面有什么表示？

wuqing68

这好比房子修的比碉堡还牛X
可门上的锁却是地摊货

three000

其实这就是苹果的手段，强制用户去app store下载软件，强制开发者在store上架软件

huangy0908

这bug也太多了

epgold

MacOS有点小问题就可以被他们无限放大来造新闻，这Windows天天爆Bug也上不了头条，大家都习惯见怪不怪了。

findyla

bug  多没事，反正我也没啥重要东西哈哈