High Sierra 正式版 安全漏洞，别急！。。。

yuyangyyy

High Sierra 正式版 安全漏洞，转自MYDRIVERS

以下原文

这苹果全新的macOS High Sierra操作系统才发布没多久，已经有安全专家发现了它的致命漏洞，苹果也是醉了。

Synack首席安全研究员Patrick Wardle公布了一段新视频，主要展示了自己是如何利用密码泄露漏洞对macOS High Sierra发起攻击的，整个过程非常轻松。

Patrick Wardle表示，密码存放在Mac计算机的Keychain内，但是在新Mac系统上，用户只要从网络下载一个无签名App，就能轻松攻破这道防线。

这样的行为可以让黑客不需要主登录密码就能轻松窃取用户所有纯文本密码。对于此举，Patrick Wardle建议苹果拿出一些资金，奖给那些帮macOS找到漏洞的人。

更无语的是，Patrick Wardle制作了一个名叫“keychainStealer”的App，用来演示攻击macOS High Sierra过程，当用户登录时，黑客可以窃取网站、服务密码和信用卡号码。黑客还可以利用看起来合法的App或者邮件发起攻击。

f4i4s4h

真的假的   

abc2008208

真丢人呢，号称全球最安全的系统结果一出门就被人家打脸！

winxpzzg

听着很吓人的

lesing

abc2008208 发表于 2017-9-27 06:42
真丢人呢，号称全球最安全的系统结果一出门就被人家打脸！

交给阿三迟早要完

sztom

安全漏洞难以避免，一个补丁的事。今天ios就有了一个小补丁推出了，升到了11.0.1，估计也是安全问题。

abc2008208

苹果终究只是商人找钱要紧，既然pc系统拼不过微软改做手机去了。感觉越来越不重视了，毕竟mac还是个小众化系统，市场小用的人少硬件支持优化等就更差了。