83
苹果 macOS 重大安全漏洞：钥匙串中的密码直接被提取
source link: http://36kr.com/p/5095296.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
苹果 macOS 重大安全漏洞：钥匙串中的密码直接被提取_详细解读_最新资讯_热点事件_36氪
安全研究人员 Patrick Wardle 在 macOS 中发现了重大安全漏洞，这个漏洞允许任意应用，无论是签名或者是未签名的，从钥匙串中提取明文密码。Wardle 还在视频中演示了这一系列操作。
正常情况下，应该只有申请访问的应用可以解谜密码，但这个 bug 可以让任意应用提取和解谜所有储存的密码，而且不需要用户参与。Wardle 在本月7日已经将 Bug 递交给苹果，苹果可能会在不久之后推出修复升级。
本文由MacX.cn授权转载。
该文观点仅代表作者本人，36氪平台仅提供信息存储空间服务。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK