苹果 macOS 15 Sequoia 新威胁：终端运行.txt 文件绕过安全防护
创始人
2024-10-18 09:04:19
0次
IT之家 10 月 18 日消息，科技媒体 9to5Mac 昨日（10 月 17 日）发布博文，报道称网络安全研究人员发现了针对苹果 macOS 的新攻击方式，能够绕过 macOS Sequoia 的安全防护。
自 macOS Sequoia 发布以来，苹果公司采取了更为严格的安全措施，用户必须经过多个步骤才能运行未签名或未公证的软件。
Sequoia 用户不再能够简单地通过右键点击来绕过 Gatekeeper，这一变化旨在提高用户的安全意识，用户在运行不明软件前，需进入设置查看安全信息，从而减少误操作的可能性。
不过安全专家发现了名为 Cosmical_setup 的信息窃取恶意软件，通过苹果磁盘映像文件（DMG）格式进行分发，并引导用户将恶意代码（以 .txt 文件形式）拖放到终端中，来执行恶意操作。
IT之家附上操作流程如下
- 攻击者向受害者发送 DMG 文件。
- 受害者被引导打开终端，并将一个看似无害的 .txt 文件拖放到终端中。
- 该 .txt 文件实际上是恶意 Bash 脚本，触发 osa 执行 Apple 命令。
这种新的攻击手法显示了网络犯罪分子不断适应和进化，来绕过新的安全措施。该媒体认为普通用户通常习惯右键点击来完成安装，这种将.txt 文件导入终端的方式有别于传统安装体验，比较容易识别和引发怀疑。
相关内容
热门资讯
AI不再用完即忘：华为诺亚开源...
2026年8月3日，华为诺亚方舟实验室正式开源MindMemOS——一个面向AI Agent的可迁移...
京东开源实时流式视频编辑模型J...
8月5日，京东宣布开源自研的实时流式视频编辑模型JoyAI-Video-Edit。据悉，用户可以一边...
NVIDIA发布新功能分支Un...
IT之家 8 月 4 日消息，NVIDIA 当地时间昨日发布了版本号为 610.57.04 的新功能...
开源证券：维持陆家嘴“买入”评...
开源 证券研报指出， 陆家嘴中期业绩大幅增长，租赁现金流入稳中有增。公司2026H1实现归母净利润1...
韩国启动全民AI成长阶梯项目，...
2026年8月3日，韩国科学技术信息通信部正式启动全民AI成长阶梯项目，项目整合全民AI学习馆、全民...
从全民AI入门到创业孵化，韩国...
8月3日，财闻海外资讯消息，韩国科学技术信息通信部正式启动全民AI成长阶梯项目，整合全民AI学习馆、...
AI赋能包 | 产品介绍⑪——...
产品介绍 短视频AI剪辑与碰一碰批量发布系统是一套面向企业短视频矩阵营销的“AI剪辑+碰一碰发布”系...
PandaAI李昱琦：AI交易...
上证报中国证券网讯（记者 胡尧）8月1日，在上海虹口举行的PandaAI第三届因子大赛颁奖典礼暨AI...
真人短剧被AI“抢饭碗”？从业...
“去年下半年AI短剧开始兴起，过完年真人短剧行情跌到谷底。真人短剧拍摄量锐减，大量专门承接平台真人剧...
Genspark 发布 Gen...
用 Al-Native 的方式，打造一款新时代的 Office。 8 月 3 日，在 AGI Pla...