馬來西亞伺服器
|
中國伺服器 (2018-08-01)
|
香港伺服器
|
海外加速伺服器
|
歐洲加速伺服器
繁體
註冊
登錄
論壇
搜索
幫助
導航
公仔箱論壇
»
Apple討論區
» macOS 版 Zoom 漏洞8個月沒修復,安裝過程中已可被黑客控制你電腦
返回列表
回復
發帖
發新話題
發佈投票
發佈懸賞
發佈辯論
發佈活動
發佈視頻
發佈商品
sun7005
發短消息
加為好友
sun7005
當前離線
版主
1
#
打印
字體大小:
t
T
發表於 2022-8-16 09:24 AM
|
只看該作者
[其它]
macOS 版 Zoom 漏洞8個月沒修復,安裝過程中已可被黑客控制你電腦
最新消息,macOS 存在漏洞已變得不穩定,用戶私隱安全已成問題。近日,一名安全專家表示自己發現可以通過利用 macOS 版 Zoom 應用程式,掌控整個系統權限的攻擊方式。上週五位於拉斯維加斯所召開的 Def Con 黑客大會上,來自 Mac 安全專家 Patrick·Wardle在演講中就對此漏洞進行了詳細介紹。
在現場,專家雖然對 Zoom 進行了修復,但也僅修復了演示中的部分 BUG,同時 Wardle 還演示了一個尚未修復、依然可以影響 macOS 系統的漏洞。他表示該漏洞會通過 Zoom 程式的安裝器進行入侵,儘管 Apple 在安全問題上做到很嚴密,但也就是在首次添加到 macOS 的時候需要用戶輸入系統密碼,而 Wardle 表示可以還通過超級用戶權限在後台執行自動升級功能。
此外,在 Zoom 發布最新一期的修復更新之後,雖然安裝新的安裝包的時候都需要審查是否經過 Zoom 加密簽署。不過,隨著調查發現這種審查方式依然存在缺陷,因為只要任意文件僅需修改為和 Zoom 簽署認證相同的文件名稱就可以通過測試,這也就意味著攻擊者可以偽裝任意惡意程式,並通過提權來掌控系統。
這種漏洞是一種權限提升攻擊方式,同時也需要攻擊者已經獲得了對目標系統的初始訪問權限才可以進行下一步,該專家稱只要獲得權限就可以利用漏洞來獲得更高級別的訪問權限。在這種情況下,攻擊者從受限用戶帳戶開始,但升級為最強大的用戶類型——稱為「superuser」或「root」——允許他們添加、刪除或修改機器上的任何文件。
曾在去年12月份 Wardle 就已經向 Zoom 報告了這個問題。在當時 Zoom 雖然在後續中發布了一個修復補丁,但這個修復補丁同樣存在另外一個錯誤,這種結果導致該漏洞依舊可以以稍微更迂迴的方式利用,因此他向 Zoom 披露了第二個錯誤,並等待了八個月才發布研究。
而有些人問為什麼不發現問題第一時間公佈時,Wardle 則表示:「對我來說,我不僅向 Zoom 報告了錯誤,還報告了錯誤以及如何修復代碼,也就是說這麼長時間以來,我都在致力於如何修復該漏洞,所以等了六、七、八個月,但目前來看,所有 Mac 版本的 Zoom 都在用戶的電腦上仍然易受攻擊,真是令人沮喪」的消息。
收藏
分享
評分
https://mobile.uwants.com/space. ... &uid=1787121###
回復
引用
訂閱
TOP
moon_leung
發短消息
加為好友
moon_leung
當前離線
中級忍者
2
#
發表於 2022-8-18 06:52 AM
|
只看該作者
回復
引用
TOP
返回列表
版塊跳轉
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
中文電影專區
歐美電影專區
空間分享 - 電視劇集
空間分享-求檔區
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
Flash Game遊戲分享區
TV 遊戲下載區
新手教學區
NEW!! 生活點滴分享 (流動用戶專用區)
歡迎新手
新手提問區
新手教學區
生活資訊區
VIP 會所
有傾有講吹水區
家庭吹水區
劇集綜合吹水區
音樂娛樂吹水區
電影娛樂吹水區
戀愛物語
婚禮甜品屋
海外生活版
打工仔樂園
論壇虛擬社區
虛擬寵物討論區
提問及教學區
裝備物品交易區
師徒家族討論區
理想精選
TVB積分獵人區
TVB積分獵人(網絡任務區)
任務完成
笑出新天地
笑笑小電影
挑戰IQ 200
接龍遊戲區
超自然科學及詭異怪談區
恐怖貼圖區
驚嚇短片
野生自然生態區
世界動物日
寵物交流區
寵物貼圖區
寵物領養/轉讓區
理想創意
釣魚樂
DIY手工藝
花苑園藝
模型分享專區
魔術幻影
Photoshop專區
攝影天地
攝影教學專區
家居生活
影音器材
閃字創作區
健康生活台
茶香四溢
車迷討論區
車迷改修俱樂部
車迷賽車資訊
車迷資源區
名車貼圖區
健康工房
旅遊好介紹
識飲識食
食經薈萃
飲食發問區
潮流屋
知識新人類
每日一篇好文
會員原創專欄
散文詩意
冷知識及生活小百科
手機區
其他手機討論區
Apple討論區
iPhone Apps
iPad Apps
手機鈴聲區
貼圖區
夢幻自貼街
明星貼圖分享
偶像粉絲會
Cosplay自貼街
穿幫鏡頭逐個捉
俊男貼圖區
寵物貼圖區
寵物領養/轉讓區
自然風景貼圖區
名車貼圖區
車迷討論區
軍事貼圖區
桌布天地
動漫貼圖區
趣怪貼圖區
體育資訊台
足球天地
英格蘭超級聯賽
利物浦俱樂部
曼聯俱樂部
阿仙奴俱樂部
車路士俱樂部
西班牙甲組聯賽
意大利甲組聯賽
NBA 天地
NBA遊戲區
侯斯頓火箭俱樂部
洛杉磯湖人俱樂部
麥可喬丹專區
體育世界
體育節目分享
馬迷世界討論區
武術聯盟討論區
摔角專區
娛樂分享區
電台節目分享
商台專區
其他電台節目專區
廣播劇專區
經典重溫
BT電影分享區
中文電影專區
歐美電影專區
空間分享專區
空間分享 - 電視劇集
空間分享-求檔區
TV分享地帶
高清世界-劇集分享
高清綜藝節目區
香港 TV 劇集專區
ViuTV & HKTV 劇集專區
粵語配音連續劇
台灣 TV 劇集專區
中國大陸 TV 劇集專區
其它 TV 劇集專區
日本 TV 劇集專區
韓國 TV 劇集專區
英語 TV 劇集專區
英語TV 劇集完季區
香港綜藝節目專區
香港時事節目專區
ViuTV & 奇妙電視 & ATV 綜藝分享區
收費電視綜藝分享區
日韓綜藝節目專區
台灣綜藝節目專區
(每週)台灣綜藝節目
BT Sport
空間下載分享
音樂專區
音樂求檔區
歲月留聲機
音樂唱作區
伴奏音樂區
求譜區
樂譜交流區
電腦區
電腦資訊 [最新]
電腦硬體 [問題/討論/交流]
砌機組合
疑難排除
電腦軟體 [問題/討論]
BT研討區 [討論/教學/FAQ]
防駭/防毒專區
作業系統 [問題/討論]
遊戲資訊區
Flash Game遊戲分享區
TV 遊戲下載區
成人區
系統討論區
版主內務區