苹果公司 2017 年 9 月发布的苹果电脑操作系统 macOS 10.13 (High Sierra)存在重大安全漏洞,

作者 jingyue, 十一月 29, 2017, 03:53:55 下午

jingyue

苹果公司 2017年9月发布的苹果电脑操作系统 macOS 10.13 (版本代号 High Sierra)存在重大安全漏洞,
引用
Mac作业系统重大资安漏洞 苹果忙补破网(图)
2017-11-29 22:52

苹果Mac High Sierra作业系统存在重大资安漏洞。(图片来源:苹果官网截图)

【看中国2017年11月29日讯】苹果公司不久前才推出的最新Mac作业系统HighSierra惊爆重大资安漏洞,有心人士毋需任何密码就可以进入电脑,甚至取得强大的管理者权限。苹果已经忙着设法补破网。

苹果公司(Apple)发表声明说:"我们正在设法以软件更新,解决这个问题。"

英国广播公司(BBC)报导,这个重大资安漏洞由土耳其软件开发者艾金(Lemi Ergin)发现公布。

艾金发现,只要在Mac登入画面的用户名称栏键入root,让密码栏空白,然后按enter键多次,即可取得目标电脑毫不受限制存取权。

但艾金并未遵循资安人员的不成文规定,在发现安全漏洞时先通报业者,让业者有足够时间堵住漏洞,再公诸于世,艾金因而招致批评。

至于是否事先知悉这个漏洞,苹果不证实也不否认。

苹果技术支援论坛的一名成员两周多前已发文提到这个漏洞的细节,但文中似乎暗示这个漏洞可能有利于解决问题,而没说那是个严重安全漏洞。

这个漏洞使得Mac门户洞开,提供极大权限,资安专家说,苹果犯下这个错误,既愚蠢又丢脸。

以root登入的存取权限比一般使用者多出很多,可以读写同台电脑中的其他帐号档案。拥有系统管理者权限的超级使用者还可删除重要系统档案,使电脑丧失功能,或植入连防毒软件也难以侦测到的恶意程式。

一般来说,这个漏洞不能自远端登入,对多数使用者来说,代表这个漏洞只在有人可以实际接触到Mac又心怀不轨时,才会构成威胁。但如果因某些其他因素,像是提供技术支援服务而授权远端登入的话,这个漏洞就会遭到远端利用。

这项重大资安漏洞曝光的时间点,对苹果带来压力。苹果必须赶在有心人士利用它犯案前,把漏洞给堵住。
原文链接:https://www.secretchina.com/news/gb/2017/11/29/842550.html

【特稿】非凡传奇时代 法轮大法传世33周年
https://www.epochtimes.com/gb/25/5/12/n14506735.htm
https://www.minghui.org/mh/articles/2023/1/20/为什么会有人类-455562.html
https://www.minghui.org/mh/articles/2023/4/17/为什么要救度众生-458929.htm

https://www.minghui.org/mh/articles/2024/9/30/为什么人类是迷的社会-483472.html
世上几人醒
https://gb.falundafa.org/chigb/hy4/hy4-051.htm

【特稿】法轮功创始人传功和生活的故事
https://cn.ntdtv.com/gb/2025/01/05/a103945427.html
https://www.minghui.org/mh/articles/2025/1/4/【专访】我们的师父-487964.html
https://www.minghui.org/mh/articles/2024/12/17/回忆修炼路上出现的一次神迹-486159.html
https://www.minghui.org/mh/articles/2024/8/5/深蓝色的法轮-480298.html
https://www.minghui.org/mh/articles/2010/5/18/【征稿选登】李洪志师父在92东方健康博览会的奇迹-223842.html
https://www.minghui.org/mh/articles/2012/11/3/未来人的神话——忆师尊在哈尔滨传法-264844.html
https://www.minghui.org/mh/articles/2014/5/11/【庆祝513】回忆师尊在北京传法的片段-291380.html
https://www.minghui.org/mh/articles/2022/5/21/【庆祝513】忆师恩-万载难遇的机缘(上)-442904.html
https://www.minghui.org/mh/articles/2022/5/21/【庆祝513】忆师恩-万载难遇的机缘(下)-443903.html
https://www.minghui.org/mh/articles/2023/6/11/在东方博览会上见证师父的神通法力-461847.html
https://www.minghui.org/mh/articles/2024/1/15/一名英国学员在神韵演出现场看到的(译文)-471044.html
https://www.minghui.org/mh/articles/2025/4/3/感谢中国大陆发资料的同修们-492243.html

快速回复

警告: 该贴已经至少 180 天没有更改。
除非你一定要回复,否则也许考虑发一个新贴会更好。

Note: this post will not display until it has been approved by a moderator.

名称:
电子邮件:
验证码:
请将此框留空:
《九评共产党》一共有几评?(请用阿拉伯数字回答):
Shortcuts: ALT+S post or ALT+P preview