苹果macOS 15新威胁:.txt文件竟能绕过安全防护?
创始人
2024-10-18 10:29:05
0

【ITBEAR】近日,网络安全领域出现了一则重要消息。据科技媒体9to5Mac报道,研究人员发现了一种针对苹果macOS系统的新型攻击手段,能够突破macOS Sequoia的安全防护机制。

自macOS Sequoia发布以来,苹果采取了一系列更为严格的安全措施。用户现在需要经历多个步骤才能运行未签名或未公证的软件,以提高系统的安全性。

在Sequoia版本中,用户无法再通过简单的右键点击来绕过Gatekeeper的保护。这一改变旨在提升用户的安全意识,并要求用户在运行未知软件前,先进入设置查看相关的安全信息,从而减少误操作的风险。

然而,安全专家近期发现了一种名为Cosmical_setup的信息窃取恶意软件。该软件通过苹果的磁盘映像文件(DMG)格式进行传播,并诱导用户将恶意代码(伪装成.txt文件)拖放到终端中执行。

具体的攻击流程如下:攻击者首先向受害者发送一个DMG文件。然后,诱导受害者打开终端,并将一个看似无害的.txt文件拖放到终端中。实际上,这个.txt文件是一个恶意的Bash脚本,会触发osa执行Apple命令。

这种新的攻击手法显示了网络犯罪分子在不断适应和进化,以绕过新的安全措施。尽管这种将.txt文件导入终端的方式与传统安装体验不同,可能较容易引起用户的怀疑,但仍需警惕。

来源:http://www.itbear.com.cn/html/2024-10/547399.html

相关内容

苹果想要成为AI搜索的领跑...
据彭博社报道,Apple服务部门高级副总裁Eddy Cue在出庭作...
2025-05-10 17:17:58
谷歌“AI 笔记神器”No...
IT之家 5 月 10 日消息,科技媒体 Android Auth...
2025-05-10 12:46:51
RISC-V架构新突破!D...
Canonical携手DeepComputing,共同推出了名为D...
2025-05-10 10:17:43
同比激增536.8%!AI...
文|DataEye研究院 昨日,QuestMobile发布了《2...
2025-05-09 18:45:50
原创 ...
©️深响原创 · 作者|吕玥 从2016年初萌芽、2020年爆发式...
2025-05-09 16:48:06
Meta 开源 Llama...
IT之家 5 月 9 日消息,Meta AI 公司最新推出 Lla...
2025-05-09 14:47:29

热门资讯

原创 华... 想在竞争残酷的市场中发力,必须要带来一些激进的卖点,但是随着功能特性的提升,硬件也必须要进行给力才可...
支持 AI 扩图,华为 Pur... 2024-07-28 09:05:02作者:姚立伟 华为Pura 70 Pro手机今日推出鸿蒙Ha...
苹果macOS 15.1:允许... 苹果公司在其最新的macOS 15.1版本中,推出了一项引人注目的新功能——允许用户将Mac App...
吞噬星空维妮娜美图/高清壁纸/... 国漫女神|《吞噬星空》维妮娜美图/高清壁纸/AI手机壁纸/无水印 国漫女神|《吞噬星空》维妮娜美图...
原创 苹... 前言 IQUNIX在做好看的桌面产品上,一直都给我留下非常深刻的印象。而且早期和苹果产品的设计风格...
原创 商... 最近,各家的AI 9笔记本开始陆续登场,其实大家并不一定非选AI 9 HX 370,主要是这颗CPU...
AI智能+高效清洁!萤石RS2... 目前扫拖机器人市场的竞争非常激烈,在上下水扫拖一体机市场也出现了很多所谓的创新产品。但是对于这些产品...