时间:2017-10-03来源:雨林木风pe工具作者:佚名
安全公司Duo Security宣布,2015年苹果在Mac操作系统更新程序中,捆绑了固件更新补丁,目标是确保固件处在最新状态。不过在这些固件更新中却藏有漏洞,给黑客造就了可乘之机。
苹果Mac固件爆漏洞(图片来自baidu)
Duo在真实世界调查了7.3万台Mac计算机,发现当中约有4.2%安装的固件与操作系统不匹配。例如,在一些Mac机型中(比如2015年年末发布的21.5英寸iMac)约有43%使用过时固件。这样一来,许多Mac就为黑客攻击敞开了大门,比如Thunderstrike攻击,只要用户将以太网适配器插入“Thunderbolt”接口,黑客就可以控制Mac。
据Duo公司研发主管里奇·史密斯(Rich Smith)表示,目前只能寻找可能存在漏洞的机器,在众多的计算机制造商中,只有苹果尝试将固件更新放进常规软件更新程序,这样追踪起来更方便,苹果的固件更新服务也是行业最好的。
对此苹果发表声明称,公司已经察觉问题的存在,正在解决。声明称:“在固件安全领域,苹果一直很重视,我们不断在寻找办法让系统安全更上层楼。在固件安全方面,为了向用户提供更安全的体验,macOS High Sierra每周会对Mac固件自动验证。”
2019-09-18
电脑店教程网络设备系列MAC地址是什么?-2019-08-18
MacBook笔记本U盘启动BIOS苹果12英寸新设置教程2019-08-17
MacBook笔记本U盘启动BIOS设置教程苹果12英寸新苹果MacBook Air 13(Haswell)是一款时尚轻薄本,英特双核/四核处理器,外观采用 Unibody一体成型机身设计,全铝镁合金机身,配Multi-Touch触控板。那么关于这款笔记本,大家知道如何u盘启动bios吗?下...
2019-06-14
苹果 15英寸 新MacBook Pro采用最新的第8代英特尔酷睿处理器。15英寸型号将获得六核Core i7和Core i9处理器,据称可提供比上一代高出70%的性能。但关于这款笔记本,大家知道如何u盘启动bios吗?下面小编就给大家介绍...
2019-02-27