0
雷鋒網(wǎng)消息，就在 2017 年的最后一天，一名使用“Siguza”假名的安全研究人員在互聯(lián)網(wǎng)上發(fā)布了一個(gè)macOS系統(tǒng)漏洞，該漏洞對 2002 年以來所有 Mac 操作系統(tǒng)設(shè)備都會(huì)產(chǎn)生影響。
截至目前，Siguza 還沒有將此事通知蘋果公司，因此在本文發(fā)稿時(shí)，這個(gè)漏洞都還沒有被修復(fù)。
雖然 macOS遭受了一些“厄運(yùn)”，但目前來看，該漏洞還只是本地特權(quán)升級漏洞，只能通過本地訪問計(jì)算機(jī)、或是黑客已經(jīng)“控制”了計(jì)算機(jī)之后，才能進(jìn)行攻擊。而且，相關(guān)漏洞需要賦予黑客 root用戶的訪問權(quán)限。
雷鋒網(wǎng)發(fā)現(xiàn)，本次發(fā)現(xiàn)的漏洞會(huì)影響 IOHIDFamily macOS內(nèi)核驅(qū)動(dòng)程序，它是用來處理各種用戶交互類型的程序組建。
Siguza表示，他訪問了這個(gè)組件里的各種漏洞，也進(jìn)行了深入研究，并且已經(jīng)找到了“新手段”來破壞蘋果公司的移動(dòng)操作系統(tǒng) iOS ——因?yàn)?iOS 也部署了 IOHIDFamily 內(nèi)核驅(qū)動(dòng)程序。這位安全專家表示，他還發(fā)現(xiàn)了專用于 macOS 版本的 IOHIDFamily 代碼中有 LPE（本地提權(quán)） 漏洞。
雖然 Siguza 沒有聯(lián)系蘋果公司，但是他寫了一份非常詳細(xì)的報(bào)告，闡述了黑客可以利用這些漏洞入侵用戶電腦。Siguza 還在 1 月 1 日發(fā)布了一條推文，對這件事情做出了立場澄清，他表示：
“我的主要目的是為了讓人們了解這件事情，我不會(huì)把漏洞賣給黑客，因?yàn)槲也幌霂椭麄?。但是現(xiàn)在，我還沒有把這些漏洞提交給蘋果公司，但是如果漏洞被遠(yuǎn)程利用，我會(huì)聯(lián)系蘋果公司?！?/p>
按照 Siguza 的說法，這個(gè)漏洞很容易被利用，而且會(huì)在計(jì)算機(jī)注銷操作中被觸發(fā)。這意味著，用戶無論何時(shí)注銷、重新啟動(dòng)或關(guān)閉電腦，攻擊者都能在計(jì)算機(jī)上獲得 root 訪問權(quán)限。事實(shí)上，這些都是日常發(fā)生的常見操作，甚至不需要通過社交工程來利用漏洞。
外媒 Bleeping Computer 已經(jīng)就此事聯(lián)系了蘋果公司，希望他們對這個(gè)漏洞問題作出評論。但由于目前是節(jié)日期間，所以蘋果公司可能不會(huì)在接下來的幾天內(nèi)發(fā)布安全更新。
另外，LEP 漏洞并不被認(rèn)為是關(guān)鍵性漏洞，所以蘋果公司可能也不會(huì)發(fā)布緊急更新來解決這個(gè)問題，而是很可能在之后酌情處理。
雷鋒網(wǎng)VIA bleepingcomputer
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
