新人下载app,立即提现现金 您的好友 送你现金 去提现

网友发现采用苹果M1的新Mac电脑在安全性方面还有待完善

PC物语 11-19 21:00 关注

本文经快科技授权发布,原标题:网友发现苹果M1 Mac电脑漏洞:密码、聊天纪录直接明文了,文章内容仅代表作者观点,与本站立场无关,未经允许请勿转载。

最近几天,苹果的M1处理器各种刷屏,虽然这只是苹果第一款自研桌面级ARM处理器,但不论CPU性能还是GPU性能,都足以让AMD、Intel及NVIDIA三家担忧。

M1芯片已经在三款Mac电脑上应用,苹果天然的生态优势也让M1大放光彩,可以直接运行iOS上的应用。

微博网友@蒸米spark已经实测,就没有在Mac上的AppStore商店上架的应用,也可以靠直接后脱壳后的ipa在Mac上运行,更夸张的是企业签名的ipa包可以直接双击跟exe一样运行。

网友发现采用苹果M1的新Mac电脑在安全性方面还有待完善

不过苹果这样做也有极大的安全隐患,@蒸米spar测试之后表示,在iOS上不越狱很难搞到app沙盒里的文件,对用户的数据来说是一种保护,结果在macOS上运行的iOS app,数据全都放在user目录里,普通权限随便读写,聊天记录,明文密码啥的,一秒钟就给拖走,篡改文件导致代码执行啥的也有可能。

显然,苹果在打通Mac与iOS平台之后,还没来得及处理相关的安全问题,现在如网友测试的那样,iOS被保护的应用在Mac上直接变成透明了,不仅会泄漏用户的隐私,也会让黑产抓到可乘之机,遗患无穷

网友发现采用苹果M1的新Mac电脑在安全性方面还有待完善

另外,腾讯安全玄武实验室也公布了苹果的一个高危安全漏洞,不只是搭载了M1的新Mac,还涉及到了今年新推出的iPhone 12系列。

从腾讯提供的视频中可以看到,在 MacBook(设备型号:M1 MacBook Air 2020,macOS Big Sur 11.0.1)上,攻击者在打开所有系统保护的情况下,在一秒之内获取到了系统的最高权限(root身份),从而可以任意读写设备中存储的通讯录、照片、文件等用户隐私。

网友发现采用苹果M1的新Mac电脑在安全性方面还有待完善

需要注意的是,任何恶意的 App 开发者都可以利用此漏洞。万幸的是,目前这个漏洞应该没有被真正利用。

苹果目前还没有对此事回应,不过这样的情况很危险,预计苹果会很快采取措施修正安全漏洞。

网友发现采用苹果M1的新Mac电脑在安全性方面还有待完善

未经授权,不得转载

展开阅读全文

查看更多好文内容,新用户限时领现金

一站式解决

超极本选购问题

全部评论 (62)
某无名氏
20
11-20 08:42

明文密码???这是软件app开发的锅。。。

不老的老回
18
11-20 02:34
水忆: 手机芯片败给厉害华为,另辟蹊径想从电脑弯道超车 1

[尴尬]醒醒,别做梦了

值友9672152432
12
11-20 09:47
GLaDOS: 看样子不适合写代码呃 1

能说出这句话的确实不适合写代码

一大碗蘑菇汤
10
11-20 10:09

win上没有签名的软件不是照样可以运行吗?怎么到苹果这就变漏洞了,用户有自己选择的权利啊,mac安装软件本来就可以绕开mac app store,电脑做的跟手机一样封闭那不完了吗?

叨客机器人
8
11-20 08:13

电脑上全封闭才是用户的悲哀吧

文艺青年的2B画笔
6
11-19 23:12
iceing2017: M1使劲吹[得逞] 1

问题是还吹成真的了[邪恶]

某无名氏
5
11-20 08:43
hzjppkk: 自iPhone12发布起,快科技已经写了无数黑稿了,小米旗下的新闻平台… 1

不是小米旗下,是驱动之家的。

总统Trump
5
11-20 08:02
水忆: 手机芯片败给厉害华为,另辟蹊径想从电脑弯道超车 1

天亮了,醒醒

Jeff_
4
11-20 09:32
某无名氏: 明文密码???这是软件app开发的锅。。。 1

2333终于有懂的人了,我以前做个课设都知道要加密加盐。谁还敢保存用户的明文密码那真的是找死。 脸书:正是在下[得逞]

hzjppkk
3
11-20 12:15
hzjppkk: 自iPhone12发布起,快科技已经写了无数黑稿了,小米旗下的新闻平台… 1
某无名氏: 不是小米旗下,是驱动之家的。 2

驱动之家是小米旗下

打开App,查看更多好文和评论
值得买爆款低价
爆款商品抄底,APP内抢购!

市场价
值得买APP专享价
最新超极本优惠
聚划算百亿补贴:Apple 苹果 MacBook Air 13.3英寸笔记本电脑 (Apple M1、8GB、256GB)
聚划算百亿补贴:Apple 苹果 MacBook Air 13.3英寸笔记本电脑 (Apple M1、8GB、256GB)

电脑整机热度Top1 比上次发布低8%

7299元包邮(需用券)
天猫精选 00:12
74 90%
ThinkPad X13(02CD)13.3英寸轻薄笔记本电脑 (i5-10210U、8G、512GSSD、100%sRGB)
ThinkPad X13(02CD)13.3英寸轻薄笔记本电脑 (i5-10210U、8G、512GSSD、100%sRGB)

支持LTE网络 1.3KG便捷商旅本

5688元包邮
当当 11-27
0 0
百亿补贴:Lenovo 联想 小新Pro13 2020锐龙版 13.3英寸笔记本电脑(R7-4800U、16GB、512GB、2.5K、100%sRGB)
百亿补贴:Lenovo 联想 小新Pro13 2020锐龙版 13.3英寸笔记本电脑(R7-4800U、16GB、512GB、2.5K、100%sRGB)

R7-4800U处理器 1.28KG轻薄机身

4799元包邮
京东 11-27
53 12%
聚划算百亿补贴:Apple 苹果 MacBook Pro 2020款 13.3英寸笔记本电脑(Apple M1、8GB、256GB)
聚划算百亿补贴:Apple 苹果 MacBook Pro 2020款 13.3英寸笔记本电脑(Apple M1、8GB、256GB)

支持WiFi6 续航翻倍

8988元包邮(需用券)
聚划算 11-27
56 83%
查看更多
猜你喜欢
查看更多
相关好价
相关商品
查看更多热门商品
社区主页 文章详情
17
26
62
你已经点过赞了
新浪微博 QQ空间 微信好友 豆瓣
当前为触屏版
热门搜索