linux办公网
苹果 macOS 15 Sequoia 新威胁：终端运行.txt 文件绕过安全防护
创始人
2024-10-18 09:04:19
0次

IT之家 10 月 18 日消息，科技媒体 9to5Mac 昨日（10 月 17 日）发布博文，报道称网络安全研究人员发现了针对苹果 macOS 的新攻击方式，能够绕过 macOS Sequoia 的安全防护。

自 macOS Sequoia 发布以来，苹果公司采取了更为严格的安全措施，用户必须经过多个步骤才能运行未签名或未公证的软件。

Sequoia 用户不再能够简单地通过右键点击来绕过 Gatekeeper，这一变化旨在提高用户的安全意识，用户在运行不明软件前，需进入设置查看安全信息，从而减少误操作的可能性。

不过安全专家发现了名为 Cosmical_setup 的信息窃取恶意软件，通过苹果磁盘映像文件（DMG）格式进行分发，并引导用户将恶意代码（以 .txt 文件形式）拖放到终端中，来执行恶意操作。

IT之家附上操作流程如下

  • 攻击者向受害者发送 DMG 文件。
  • 受害者被引导打开终端，并将一个看似无害的 .txt 文件拖放到终端中。
  • 该 .txt 文件实际上是恶意 Bash 脚本，触发 osa 执行 Apple 命令。

这种新的攻击手法显示了网络犯罪分子不断适应和进化，来绕过新的安全措施。该媒体认为普通用户通常习惯右键点击来完成安装，这种将.txt 文件导入终端的方式有别于传统安装体验，比较容易识别和引发怀疑。

txt 用户 攻击方式 文件 终端 新威胁 Sequoia 运行 Mac macOS 恶意

上一篇：开放共享自主可控AI大模型训练平台 “鹏城云脑Ⅱ”算力每秒百亿亿次

下一篇：李彦宏预警AI泡沫不可避免，AI企业如何成为1%？

相关内容

热门资讯

国产大模型下调推理服务价格，南... 近日，国内某大模型企业宣布下调其flash系列模型服务价格，输入缓存命中、输入缓存未命中及输出价格最...
AI新手用拼豆庆祝教师节
解码青年人AI生活《2026有... 中新网深圳9月5日电(记者索有为)《2026有意思生活方式报告》(下称《报告》)4日在全国首个有意思...
OpenAI 最强 AI 生图... 9月9日消息，OpenAI 9 月 9 日官宣发布 ChatGPT Images 2.5，图像生成延...
探索AI供应链产业化路径京东推... 2026年以来，人工智能应用范围加速拓展，持续从数字空间走向现实生活，广泛融入生产线、仓储厂房、配送...
教育部发文！AI生成内容，教师... 一篇论文，因为AI使用不当，相关高校师生被通报处理。 9月2日，安徽财经大学公布“教师与学生涉嫌学术...
夏夜逛吃记 #剪映让好作品告别...
AI识别出近800种可充当乳化... 英国利兹大学食品科学与营养学院和爱丁堡大学科学家携手，开发出一款 人工智能（AI）工具，能从数千万种...
搭上低空经济、AI文旅？两连板... 桂林旅游（000978）回应市场热点。 9月8日，桂林旅游再度涨停，斩获2连板。当天晚间，该公司披露...
硅谷：我们不能被硅谷“AI刹车... 【文/底线思维】 OpenAI首席科学家Jakub Pachocki最近写了一篇文章，题目叫《An ...