蘋果macOS曝三個零日漏洞，可導致Mac電腦被劫持

近日，Dropbox團隊公開披露了有關蘋果macOS作業系統中三個零日漏洞的詳細資訊。並指出，如果攻擊者將這三個漏洞結合起來使用，則可能會導致Mac使用者失去對自己裝置的控制權。

Dropbox團隊表示，這三個漏洞分別被追蹤為CVE-2017-13890、CVE-2018-4176和CVE-2018-4175。三者結合使用，將賦予攻擊者在目標Mac電腦上遠端執行任意程式碼的能力。為了實現這一點，攻擊者只需要誘騙受害者訪問一個精心設計的惡意網站即可。

根據Dropbox團隊的說法，這幾個漏洞是由網路安全公司Syndis的安全專家發現的。以該公司受僱於Dropbox，對Dropbox的IT基礎設施進行滲透測試，而這其中就包括對Dropbox所使用的蘋果軟體進行安全評估。

需要指出的是，這幾個漏洞早在今年2月份就已經提交給了蘋果安全團隊，而蘋果公司也在在3月份釋出的安全更新中對它們進行了修復。因此，我們強烈建議Mac使用者應該養成及時更新系統的好習慣。

Dropbox團隊表示，這些漏洞會影響到所有執行最新版本Safari瀏覽器和作業系統的Mac電腦。其中，CVE-2017-13890影響的是macOS CoreTypes元件，在處理惡意網頁時會導致自動掛載磁碟映像。CVE-2018-4176源於磁碟映像處理.bundle檔案的方式，安裝惡意磁碟映像可能導致應用程式的啟動。CVE-2018-4175則允許攻擊者使用惡意設計的應用程式繞過macOS Gatekeeper安全功能。

其實，從Dropbox團隊對這三個漏洞的描述我們就可以看出，攻擊者完全可以這三個漏洞來繞過程式碼簽名，並執行修改後的終端應用程式版本，從而最終導致任意命令執行。

為此，攻擊者只需要誘騙受害者使用Safari訪問惡意網頁，然後將這三個漏洞結合起來使用，就可以實現劫持受害者Mac電腦的目的。

宣告：本文來自黑客視界，版權歸作者所有。文章內容僅代表作者獨立觀點，不代表安全內參立場，轉載目的在於傳遞更多資訊。如需轉載，請聯絡原作者獲取授權。