資料來源:2020/09/01 08:35/科技新聞/作者黃敬哲報導
軟體商可以在發行 MacOS 版本前提交給蘋果進行審核並取得公證(Notarization),以確保可以在數百萬台蘋果電腦上順利運行。這個過程正常來講是相當嚴格,其透過內置的安全篩選軟體 Gatekeeper 來過濾有害代碼,也確保了蘋果的消費電子產品在市場上是屬於資訊安全保護相對較高的一類。
然而如今有一位大學生 Peter Dantini 發現,一個惡意 Flash 安裝程式已被蘋果公證並且可以在最新版本的 Mac 上運行。這段惡意代碼被稱為 OSX / Shlayer,可以透過 P2P 軟體進行傳播,且會偽裝成 Flash Player 更新,跳出視窗敦促用戶從瀏覽器上下載更新,甚至可以在預計於今年下半發布的 macOS Big Sur Beta 版中運行。此事已獲得 Jamf 首席資安研究員 Patrick Wardle 的確認,並進行研究。...詳全文
| 3 |
| |
|