研究人员发现macOS可获取用户密码的0day漏洞

本周&＃xff0c;德国安全研究人员 Linus Henze 发现了苹果 macOS 中一个被称作“KeySteal”的 0day 漏洞&＃xff0c;并在 YouTube 上公布了一段视频演示(via youtube)。

对于别有用心的攻击者来说&＃xff0c;可借助恶意手段从 Mac 上的 Keychain 应用程序来收集全部的敏感信息&＃xff0c;而无需管理员访问权限&＃xff08;或管理员密码&＃xff09;。

Keychain 会暴露密码和其它信息&＃xff0c;以及其它 macOS 用户的密码详情。

鉴于苹果没有针对 macOS 的漏洞赏金计划&＃xff0c;Henze 尚未选择向苹果分享漏洞详情&＃xff0c;但表示不会轻易将细节公布。其在描述中写到 ——“全都怪苹果&＃xff01;”&＃xff08;So blame them.&＃xff09;

Linus Henze 说他不会发布这个漏洞&＃xff0c;因为苹果并没有推出 macOS 的漏洞赏金计划。他在给《福布斯》的一份声明中澄清了自己的立场&＃xff1a;“发现这样的漏洞需要时间&＃xff0c;我只是认为付钱给研究人员是一件天经地义的事情&＃xff0c;因为我们正在帮助苹果让他们的产品更安全。”

据悉&＃xff0c;苹果有一个针对 iOS 移动平台的奖励计划&＃xff0c;为发现 bug 的人们提供赏金。遗憾的是&＃xff0c;对于桌面平台的 macOS 系统&＃xff0c;苹果并没有类似的除虫奖励。据了解&＃xff0c;苹果的安全团队已经联系了 Henze&＃xff0c;但是他仍然拒绝提供更多的细节&＃xff0c;除非他们为 macOS 推出漏洞赏金计划。据 Linus Henze 表示说&＃xff1a;“即使看起来我这么做只是为了钱&＃xff0c;但这根本不是我的动机。我的动机是让苹果公司创建一个漏洞赏金计划。我认为这对苹果和研究人员都是最好的。”

德国 Heise Online 称&＃xff0c;该漏洞允许访问 Mac 上 Keychain 的内容&＃xff0c;但不能访问存储在 iCloud 中的信息。

Keychain 也需要被解锁&＃xff0c;当用户在 Mac 上登录他们的帐户时&＃xff0c;即会在默认情况下会发生。如需为 Keychain 应用加锁&＃xff0c;可以通过管理员密码来打开该 App&＃xff0c;然后执行相关操作。

另外&＃xff0c;KeySteal 并不是研究人员在 macOS 中发现的第一个与钥匙串访问相关的漏洞。安全研究员 Patrick Wardle 在 2017 年展示了一个类似的漏洞&＃xff0c;不过该漏洞已经被修复。

译自&＃xff1a;MacRumors 来自&＃xff1a;cnBeta