文章標籤：

文章分享：

收藏0 分享

「舒適體面，終於無線～」Montech 君主科技 MKey PRO 75% 三模全熱插拔鍵盤開箱

ITX Z890I Nova WiFi + U7 265K 開箱

技嘉GIGABYTE Z890 AORUS MASTER-結合AI智慧與DIY友善，大師出手誰與爭鋒

新75%鍵盤！新MKey！君主 MKey PRO 三模全熱插拔鍵盤

+ MORE活動推薦：

: GEX PRO 850W玩家開箱體驗分享活動
卓越性能，超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證，實現高達 ...

: 體驗極速WiFi 7！MSI Roamii BE Lite Mesh
第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

: 極致效能為遊戲而生 990 PRO SSD 玩家體驗
[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

: Micron Crucial PRO D5 6400超頻版玩家開
解銷更快的遊戲速度！利用低延遲遊戲記憶體的強大功能利用 Cruci ...

[蘋果產品] Apple 治標不治本，Gatekeeper 漏洞危機仍然存在

[複製鏈接]| 回復

電梯直達

1^#

Amola 發表於 2016-1-18 19:00:50 | 只看該作者 |只看大圖回帖獎勵

|倒序瀏覽 |閱讀模式

在去年九月的時候，Synack 的安全研究員 Patrick Wardle 公開了一個存在於 OS X 的 Gatekeeper 系統內的漏洞，指有部分惡意軟體能停止 Gatekeeper 保護用戶免受惡意軟體攻擊的功能。原理是當一個經簽署的應用程式能在啟動時，一併把同放於同一路徑的未經簽署應用程式啟動。因為一般使用者都不會留意到背後有第二個程式在運行，惡意軟體就能藉此進行攻擊。Patrick Wardle 在發現漏洞後，回報給 Apple，他們隨之推出了系統更新，故事原本是就此結束的。

在更新推出後，Patrick Wardle 利用逆向工程的方法來查證 Apple 是否把 Gatekeeper 的漏洞修復。結果發現 Apple 並非修復漏洞，而只是把 Wardle 回報的幾個示範用的問題軟體列入黑名單。當 Wardle 向他們查詢後，也只是把 Wardle 最新測試的幾個應用程式加入黑名單。

Apple 的做法可用「治標不治本」來形容，雖然 Wardle 和 Apple 的研究團隊就事件有著多次接觸，但結果還是讓人不滿意（Apple 只是重申他們正在研究更全面的修復方式）。不過 Wardle 最擔心的是，一般使用者只能相信 Apple 推出的更新來保護自己的資料，然而 Apple 這次並沒有對症下藥。Wardle 更指他能在 5 分鐘內以逆向工程破解，其他人也一樣可以。

Gatekeeper 漏洞的出現值得讓人關注，因為它會讓 Mac 裝置大開中門，使得用戶有機會被從未經加密的 HTTP 網站下載的應用程式作 man-in-the-middle 攻擊。在 Apple 真正修補有關漏洞之前，Patrick Wardle 建議 Mac 使用者最好只在 Mac App Store 或來自可信任的 HTTPS 網站下載應用程式了。