发现 macOS 钥匙串漏洞的 18 岁少年决定向苹果公布所有细节
在没有获得苹果任何报酬的情况下，Linus Henze还是决定向苹果公司提交有关在macOS钥匙串（Keychain）安全软件中发现的严重BUG。之前他选择隐藏该BUG细节，以 *** 苹果为何不为macOS平台启动Bug Bounty悬赏活动，不过现在他认为这个问题实在是太严重了，决定不能自己私藏。
尽管苹果公司忽视了他之前提出的所有条件，2月初这位来自德国的18岁年轻人还是向苹果展示了钥匙串安全漏洞的全部细节。Henze表示他已经决定向苹果公司透露所有细节，因为他发现这个错误非常关键，并表示因为macOS用户的安全对于他来说非常重要。
在2月上旬公布的演示中，别有用心的攻击者可以在没有管理员权限（或管理员密码）的情况下，利用该漏洞收集Mac设备上的所有敏感数据。此前在接受《福布斯》采访表示，查找漏洞费心费力，向研究者支付酬劳是天经地义的，因为我们在帮助苹果公司的产品变得更加安全。
据悉，苹果有一个针对 iOS 移动平台的奖励计划，为发现 bug 的人们提供赏金。遗憾的是，对于桌面平台的 macOS 系统，苹果并没有类似的除虫奖励。2月5日，他在发给苹果的一封电子邮件中表示：“如果苹果官方向我讲述为何苹果并不希望为macOS创建BUG Bounty计划的原因，我愿意立即向你提交完整的详细信息，包括补丁。”
2月8日，他再次向苹果发送电子邮件，重新陈述自己的情况，但似乎没有回应。
（稿源：cnBeta，封面源自 *** 。）
“发现 macOS 钥匙串漏洞的 18 岁少年决定向苹果公布所有细节” 的相关文章
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
评论列表
发表评论
