密碼都沒(méi)用！OS X存在“Xara”漏洞
在美國(guó)中國(guó)高校的研究人員日前發(fā)現(xiàn)OS X當(dāng)中存儲(chǔ)所有的密碼的密匙串存在漏洞，被稱(chēng)為"Xara"漏洞，這使得系統(tǒng)容易受攻擊。
0
科客點(diǎn)評(píng)：這年頭是連密碼都不會(huì)安全的了。不過(guò)我們是不是又可以期待蘋(píng)果會(huì)不會(huì)給出一個(gè)合理的解決方法呢？
印第安納州，喬治亞州和北京的高校研究人員聯(lián)合發(fā)現(xiàn)OS X當(dāng)中存儲(chǔ)所有的密碼的密匙串存在漏洞，很容易受到攻擊，攻擊者完成入侵后可以實(shí)現(xiàn)讓惡意應(yīng)用程序收集其中儲(chǔ)存的密碼。該漏洞被命名為“Xara”，利用該漏洞的惡意軟件可以跨應(yīng)用程序資源訪問(wèn)，甚至可以在OS X“沙箱”模式當(dāng)中運(yùn)行。
“Xara”可以讓惡意軟件劫持用于密匙串訪問(wèn)的控制機(jī)制，進(jìn)而控制合法的應(yīng)用程序和網(wǎng)站添加的密碼和其他憑證。
研究人員表示，利用這個(gè)漏洞創(chuàng)建的惡意應(yīng)用程序，成功地在App Store上發(fā)布而不被發(fā)現(xiàn)，用戶(hù)一旦安裝這種惡意軟件，它就會(huì)攻擊谷歌Chrome，Evernote和微信，以便獲得存儲(chǔ)在鑰匙串當(dāng)中的密碼。利用該漏洞，研究人員能夠劫持Facebook和iCloud的密碼，以及大量其他應(yīng)用程序/服務(wù)的密碼。
（來(lái)源：cnbeta 原標(biāo)題：《OS X發(fā)現(xiàn)新漏洞 可能暴露密碼》）
注：轉(zhuǎn)載文章，不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，本站不承擔(dān)此類(lèi)稿件侵權(quán)行為的連帶責(zé)任。如版權(quán)持有者對(duì)所轉(zhuǎn)載文章有異議，請(qǐng)與我們聯(lián)系。
春原芽衣
████████████看 黃 魸 手 機(jī) 瀏 覽 噐 咑 幵：275236.c○m 郗蒛資羱！無(wú)需下載、直接欣賞，妳嬞鍀！████████████住磚