来自 科技 2020-09-02 17:46 的文章

错误批准恶意软件在macOS上运行

据报导,遵照信息安全钻研员的一份最新呈文,苹果意外允许了装作成Adobe Flash播放器更新的常见歹意软件在macOS系统上运行。信息安全研究员帕特里克·沃德尔(Patrick Wardle)指出,苹果允许的一款使用中网罗知名歹意软件Shlayer中使用的代码。Shlayer是一款木马下载器,经由过程乔装成其他使用来撒布,用户中招后会遭到少量广而告之的轰炸。沃德尔体现,这是在苹果启动新的使用认证流程后,他初度据说苹果差池认证了恶意软件。

在创造恶意软件以后,沃德尔接洽了苹果。苹果随后禁用了和该使用相干的垦荒者帐号,撤消了对帐号的认证。有动静称,打击者试图再一次对该恶意软件进行认证,但苹果透露表现,各个版本的歹意软件认证都已被撤销。