建站
咨詢
售后
建站咨詢
新聞中心
Ars Technica報(bào)道，蘋果***發(fā)布的OS X 10.10.4版本中存在特權(quán)升級(jí)的0-Day漏洞，一旦被邪惡的黑客利用則可以繞過Mac設(shè)備的密碼安裝廣告軟件和惡意程序。該漏洞最早由Malwarebytes發(fā)現(xiàn)，尤其需要指出的是該惡意程序安裝器能夠通過修改Mac的sudoers配置文件獲得root級(jí)別權(quán)限，并為安裝VSearch、Genieo變種和MacKeeper等廣告軟件提供便利。
創(chuàng)新互聯(lián)公司主營(yíng)八公山網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,重慶APP開發(fā),八公山h5小程序設(shè)計(jì)搭建,八公山網(wǎng)站營(yíng)銷推廣歡迎八公山等地區(qū)企業(yè)咨詢
Malwarebytes表示：
通過對(duì)代碼段進(jìn)行分析，該腳本主要通過DYLD_PRINT_TO_FILE漏洞來寫入文件并執(zhí)行。此外腳本內(nèi)部代碼還包括完成之后自動(dòng)刪除的特征。該腳本的功能包括修改sudoers文件，以便于通過額shell命令來以root級(jí)別來使用sudo命令，在不需要登陸密碼的情況下進(jìn)行相關(guān)操作。
此外腳本會(huì)通過這種無需密碼的方式來觸發(fā)VSInstaller應(yīng)用程序，該程序應(yīng)用在安裝者的磁盤景象中的隱藏庫，可以獲得全面的root全新，因此能夠安裝任何應(yīng)用至任何地方。(該應(yīng)用此外還負(fù)責(zé)安裝VSearch廣告軟件)。
上周Ars Technica***報(bào)道了由安全專家Stefan Esser披露的BUG，表示目前該漏洞主要影響OS X 10.10.4和最近的OS X 10.10.5測(cè)試版本。
網(wǎng)頁標(biāo)題：OS X 10.10安全漏洞：可繞過系統(tǒng)密碼安裝廣告軟件
標(biāo)題鏈接：http://www.5511xx.com/article/cdjhcgc.html
