安全研究人员发现一种入侵全新Mac的方法

自媒体 自媒体


安全研究人员发现一种入侵全新Mac的方法 (本文来自www.777n.com)

在拉斯维加斯举行的黑帽大会上,安全研究人员演示了一种控制全新 Mac 电脑的方法

(自媒体www.777n.com)


(本文来自www.777n.com)

在拉斯维加斯举行的黑帽大会(Black Hat)上,,安全研究人员演示了一种控制全新 Mac 电脑的方法。研究人员表示,Mac电脑处理移动设备管理(MDM)的方式存在漏洞,这使得他们可以在电脑上无限安装恶意软件,甚至在用户第一次看到桌面之前。当然,攻击一台全新的 Mac 并不是一件容易的事。


安全研究人员发现一种入侵全新Mac的方法


根据外媒 Wired 的报道,当一台 Mac 电脑第一次打开并连接到 Wi-Fi 时,它会与苹果的服务器进行连接登记,这基本上相当于在说:嘿,我是一台带序列号的 MacBook,我属于谁,我应该做什么。

序列号作为 DEP 和 MDM 登记的一部分,Mac 首次登记时将通过与苹果服务器和 MDM 供应商服务器的一系列附加检查自动启动预定的设置序列。企业通常依赖第三方 MDM 来导航至苹果的企业生态系统。

但研究人员在这个过程中发现了一个问题。当 MDM 转移到 Mac App Store 下载企业软件时,序列会检索一个清单,用于下载什么和在哪里安装,而不需要确定清单的真实性。

如果黑客可以潜伏在 MDM 供应商的 web 服务器和被攻击设备之间,他们可以用恶意程序替换下载清单,指示计算机安装恶意程序。这种恶意程序不仅包括键盘记录程序和屏幕抓取器,还包括寻找整个公司网络漏洞的工具。

Mac 管理公司 Fleetsmith 的首席安全 Jesse Endahl 和 Dropbox 的工程师 Max Belanger 发现了这个问题。他们向苹果公司通报了这个漏洞,让苹果在他们公布攻击方法之前有时间修复。事实上,这个漏洞已经在 macOS 10.13.6 中得到了修复。


更多相关内容

三星广告嘲笑iPhone X刘海屏、无SD卡槽等

新证据表明: 三款新iPhone都将支持Face ID

今年最贵和最便宜的两款iPhone可能长这样安全研究人员发现一种入侵全新Mac的方法

2018苹果教育优惠相关信息请在公众号回复“苹果教育优惠”

Copyright2018.亲亲自媒体资讯站,让大家及时掌握各行各业第一手资讯新闻!