黑客称可通过"合成点击"绕开macOS安详警报

（原问题：INVISIBLE MOUSE CLICKS LET HACKERS BURROW DEEP INTO MACOS）

网易科技讯 8月13日动静，据海外媒体报道，在拉斯维加斯周日进行的防止黑客大会(DefCon hacker conference)上，美国国度安详局前雇员、知名Mac电脑黑客帕特里克·沃德尔(Patrick Wardle)对苹果macOS操纵体系举办安详进攻，其通过所谓的“合成点击”(synthetic click)让恶意软件垂手可得地通过了体系安详警报。沃德尔以为，这种绕过macOS操纵体系安详机制的要领或者可以或许窃取用户电脑中存在的接洽人，乃至于进入操纵体系内核，完全节制电脑。

据悉，操纵体系经常通过让用户选择“应承”或“拒绝”措施会见敏感数据或成果，从而建设一个搜查点，阻止恶意软件，同时让正常的应用措施通过。但沃德尔的要领可以或许辅佐恶意软件渗出到计较机的安详层内。

作为Digita安详公司的一名安详研究员，沃德尔暗示，“假如你有一种要领与体系发出的警报举办综合交互，你就拥有了一种可以绕开安详机制的强概略领。”

可是，沃德尔的合成点击要领绕过的弹窗提醒对用户来说如故可见，苹果macOS操纵体系仍旧会提醒用户电脑上存在恶意软件。但沃德尔暗示，恶意软件可以守候用户分开呆板的时辰再去触发并绕过弹窗提醒。

沃德尔认可，他的“合成点击”进攻并不能直接侵入Mac操纵体系内部或节制电脑。但在某些黑客手中，它们也许是一个伤害的器材，让精悍的进攻者从计较机中窃取更大都据或得到更深层节制。（晗冰）

本文来历：网易科技报道 责任编辑：王凤枝_NT2541

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!