苹果macOS系统存在高危漏洞

      据国外媒体报道，苹果 macOS High Sierra 系统被曝出现多年来最大的安全漏洞，允许未授权用户无需密码就能获得系统管理权限。此外，还有可能被黑客远程安装恶意软件或控制操作系统。

      据称，该安全漏洞只要在用户登录界面中的用户名一栏输入“ root ”，其密码栏无需输入任何内容，点击确定就可以解锁系统。随后，外媒网站记者在多台不同系统版本的 Mac 计算机上进行尝试，发现该漏洞仅限于 High Sierra 版本。目前，苹果表示正在开发软件更新解决问题，并建议用户设置 root 密码来阻止未授权用户访问 Mac 电脑。

11 月 30 日 跟进报道：

      苹果昨日已发布 macOS 紧急安全补丁 Security Update 2017-001 修复这一严重的安全漏洞。与此同时，苹果也通过媒体对外发表声明，就此事所带来的影响向所有 Mac 用户道歉。苹果声明如下：

安全对每一款苹果产品来讲都是至关重要的，很遗憾我们在这次的 macOS 更新上犯了错误。当我们的安全工程师在昨天下午意识到这个问题的时候，我们立刻开始着手准备更新并修补漏洞。今晨 8 点，安全更新已经推送，从现在开始补丁将自动安装在运行 macOS High Sierra 10.13.1 的系统上。我们十分遗憾出现了这个错误，我们向所有 Mac 用户道歉，既对带来这样一个漏洞表示歉意，也对带来的关注表示歉意。我们正在审核我们的开发流程，防止这种情况再次发生。

稿源：腾讯科技、cnBeta

转自：hackernews.cc

标签： 安全 漏洞 媒体 权限 网站 问题 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。