發布源：深圳維創信息技術發布時間：2020-09-24 瀏覽次數： 次
盡管OSX/Linker目前只是在偵測能否攻陷該漏洞，但駭客隨時可從遠程將它變成真正的惡意程序。
此一漏洞是在今年5月由義大利的安全研究人員Fipppo Cavallarin所揭露，他宣稱蘋果在macOS中用來偵測及封鎖惡意程序的安全機制Gatekeeper，含有可被繞過的漏洞。
這是因為Gatekeeper把外置硬盤及網絡分享視為安全區域，允許執行任何來自這兩個安全區域的程序，只要利用macOS中的兩個合法功能，就能成功繞過Gatekeeper的保護。
雖然Cavallarin在研究中是以zip文件為例展開攻擊的，但OSX/Linker則試圖以偽裝成Adobe Flash Player安裝程序的DMG文件蒙混過關。
盡管OSX/Linker目前看來除了企圖利用Gatekeeper之外，并未含有惡意程序，但存在于DMG文件中的.app程序采用的是動態鏈接，意謂著它能從遠端被改變，或者是有其它的OSX/Linker樣本已被用來散布惡意程序。
安全專家強調，不要以為Mac比Windows電腦安全，在過去一個月他們已發現好幾種新式Mac惡意程序活動。
因此建議Mac用戶應該提高警惕，避免受到惡意程序的侵害。
Copyright © 2021 深圳市維創信息技術有限公司 版權所有
