福祸相依：苹果 Mac 在企业环境使用量增长，但招致更复杂的攻击_资讯

创始人

2024-04-12 09:54:16

0次

IT之家 4 月 12 日消息，根据网络安全公司 Interpres Security 近日发布的报告，苹果 Mac 设备在企业环境下的占比不断提高，也日益成为黑客攻击的目标。

该报告指出随着 macOS 桌面用户群体规模的扩大，攻击者也在不断调整攻击策略，研发更复杂的跨平台方案。

macOS 设备主要部署透明、同意和控制（TCC）框架，通过控制应用程序权限来保护用户隐私。不过最新研究报告指出 TCC 框架存在漏洞，而且黑客越来越多地利用社交工程等手段，将开发人员和工程师等企业用户作为攻击目标。

TCC 框架此前版本中，黑客可以通过访问和修改 TCC.db文件获得秘密权限。随后苹果自 macOS Sierra 中引入了系统完整性保护（SIP）来应对此类攻击，不过最新研究表明 SIP 依然可以被绕过。

苹果公司已通过安全更新解决了其中一些问题，但 Interpres Security 公司警告说，攻击者仍在继续关注企业环境中的 Mac。

除了 TCC，Finder 也是一个潜在的攻击载体。默认情况下，Finder 可以访问 "全磁盘访问"，但不会出现在 "安全与隐私" 权限中，对用户保持隐藏。

如果授予 Finder 终端访问权限，除非手动撤销，否则该权限将永久有效。因此，攻击者可以利用 Finder 获得对终端和安全磁盘访问的控制权。

IT之家附上报告原文地址，感兴趣的用户可以点击阅读。

全球最快！中国科大首次实现记者7月10日从中国科学技术大学获悉，该校教授毕国强、刘北明联合合肥综合性国家科学中心人工智能研究院...

检索增强生成（RAG）为何在今... 在人工智能领域，有一种名为检索增强生成（RAG）的方法正在成为帮助模型获得精准结果的关键途径。 ...

韩媒感叹：全球百大顶尖人工智能... 【CNMO科技消息】近日，韩媒援引最新研究表示，全球前100名顶尖人工智能（AI）科学家中，半数为中...

智创未来｜我校与网易互娱SON... 7月9日上午，网易互娱音频总监吴盛强一行赴我校调研交流，我校党委副书记、院长陶陌出席座谈会。陶陌...

“空中的士”要来了！温州苍南“... 7月9日，“峰飞航空科技（苍南）展示体验中心” 正式启用，标志着温州市苍南县在打造浙南低空经济产业基...

世运电路获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示世运电路（603920）新获得一项实用新型专利授权，专利名为“...

现在买手机别乱选！一加新机告诉... 【CNMO科技行情】2025年中高端手机市场竞争激烈，一加Ace 5至尊版却凭借超强硬件配置与亲民价...

7×24小时不打烊 “太好办”... 山西晚报·山河+讯（记者薛建英）7月9日，太原市政务服务中心消息，为加速政务服务智能化进程，该中心近...

裁员66%背后的AI生死局：M... 出品｜虎嗅科技组作者｜陈伊凡编辑｜苗正卿头图｜Manus官网距离 3 月凭借 “AI 智能体...

来中国前，黄仁勋先去见了特朗普【文/观察者网柳白】在传出下周将访华的消息之际，英伟达首席执行官（CEO）黄仁勋于当地时间7月10...

原生安卓第一方电话App新版本... IT之家 7 月 10 日消息，外媒 Android Authority 今日公布了原生安卓系统内的...

1935.3克样品，首次揭示！月球样品又有新发现！嫦娥六号揭示月背演化密码 7月9日，中国科学院发布嫦娥六号月球样品系列研究成果，...

方太申请一种滤芯及其制备方法专... 金融界2025年7月9日消息，国家知识产权局信息显示，宁波方太厨具有限公司申请一项名为“一种滤芯及其...

喜临门发布宝褓·BrainCo... 近日，睡眠科技领域迎来里程碑事件。在喜临门与强脑科技联合举办的“AI喜临门强脑科技独家战略合作...

威高血净获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示威高血净（603014）新获得一项实用新型专利授权，专利名为“...

*ST汇科跌0.71%，成交额... 7月10日，*ST汇科跌0.71%，成交额1.40亿元，换手率5.21%，总市值36.52亿元。异...

荣耀Magic8 Pro曝光，... 此前，博主@旺仔百事通发布消息表示，“荣耀400系列全球激活量突破100万台”。一同公布的海报中...

蜂巢能源申请极组及电芯专利，提... 金融界2025年7月9日消息，国家知识产权局信息显示，蜂巢能源科技股份有限公司申请一项名为“极组及电...

2025“渴望就可能·百事校园... 近日，百事可乐与腾讯音乐娱乐集团联合出品的"渴望就可能·百事校园最强音年度盛典"在福建厦门开唱。在本...

EPIC登录失败/登不上去一直... Epic Games是一家以开发和发行高质量视频游戏而闻名的公司，其代表作《堡垒之夜》(Fortni...