漏洞出現(xiàn)的原因是 Mac 的保安機(jī)制并未能在機(jī)器喚醒后馬上啟動(dòng)防護(hù)，讓 Mac 在這短時(shí)間段完全暴露在危險(xiǎn)之中。而且它不需要像 ThunderStrike 般需要物理接觸，只需要透過 Safari 或其他方式遙控侵入。
根據(jù) OS X 保安專家 Pedro Vilaca 的發(fā)現(xiàn)，一個(gè)針對(duì)舊款 Mac 的新漏洞會(huì)讓駭客在機(jī)器從睡眠模式喚醒后奪取它的控制權(quán)，即使機(jī)器經(jīng)格式化后也逃不了。漏洞出現(xiàn)的原因是 Mac 的保安機(jī)制并未能在機(jī)器喚醒后馬上啟動(dòng)防護(hù)，讓 Mac 在這短時(shí)間段完全暴露在危險(xiǎn)之中。而且它不需要像 ThunderStrike 般需要物理接觸，只需要透過 Safari 或其他方式遙控侵入。
駭客要取得控制權(quán)，先要透過病毒網(wǎng)頁、電郵攻擊等方式取得 OS X 的 root 權(quán)限。然后小心地植入程序，等待使用者把 Mac 進(jìn)入睡眠模式（或讓 Mac 強(qiáng)行進(jìn)入睡眠模式），當(dāng) Mac 一旦喚醒就會(huì)把程序刷入系統(tǒng)。完成后，惡意「rootkit」就難以被發(fā)現(xiàn)或刪除，即使格式化硬盤也不能完成解決。但因?yàn)檎麄€(gè)入侵的步驟復(fù)雜，所以駭客不大可能用來大量攻擊 OS X 使用者，但選擇特定對(duì)象來攻擊卻不是問題。
Vilaca 在文章更新的部份指這漏洞將因?yàn)?Mac 裝置更新而消失，因?yàn)樗跍y(cè)試中，漏洞只有對(duì) 2014 中期以前，使用最新 BIOS 的 MacBook Pro Retina、MacBook Pro 8,2 和 MacBook Air 有效，以后推出的型號(hào)則可能因?yàn)?Apple 已經(jīng)改良系統(tǒng)而對(duì)其免疫了。但這次的發(fā)現(xiàn)并不代表只有舊版本 Mac 使用者需要小心謹(jǐn)慎，因?yàn)橄?Heartbleed 等其他可怕漏洞還是會(huì)無差別的對(duì)所有裝置有效??！
河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：
0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：
0371-60135995
服務(wù)熱線：
0371-60135900
