Google 又在 Apple 推出修补前公开了一个 Mac 上严重的安全漏洞
攻击者或能透过该漏洞偷偷地乱搞你的系统档案。
Lanmo Chang
1 小时前
Google 的 Project Zero 安全披露计划稍早再显双面刃的本色，这
回走上刑台的又是老面孔 macOS 啦。Google 指出 macOS 目前存在
著一个严重的核心（kernel）漏洞，它能让有心人士在虚拟管理子系
统不会察觉的情况下，安然修改用户挂载的系统档案映像档。对此
Apple 的修正档仍在开发当中，相信在还未发布前，Mac 用户的心情
多少会受到影响吧。
至于为何 Project Zero 会选在此时发布这项消息呢？像是去年 11
月时，Google 也是在 Apple 尚未修补漏洞前，就提前揭露了相关消
息。说起来这都是由于该计画遵循“90 天自动披露政策”的结果，
无论修正措施是否已经备妥，它都会发布所侦测到的问题。然而事实
上，Google 是可以为尚未准备好修正档的公司提供 14 天宽限期的
，只是 Apple 不见得名列于有缓冲资格的公司名单当中就是了。
目前该漏洞的严重性还难以估量，但与此同时，若身为 Mac 的用户
，多注意造访的网站和下载的档案看来是必须的。理论上来说，成功
的攻击可以绕过系统级别的安全防护，对 macOS 进行大规模的修改
，而且相关损害或许需要很长的时间才能察觉。
https://engt.co/2UlxKc0
这个要请大家自己注意囉