广告

警惕!苹果macOS电脑也可遭受基于Office宏文件的恶意攻击!

2020-08-06 综合报道 阅读:
一般来说,我们对苹果的系统无论是iOS还是macOS都很放心,平时都是大大咧咧随便用,无须担心遭遇病毒入侵或者感染,不过,最近有发现基于Microsoft Office的宏可对macOS发起恶意攻击,Mac用户文件。那么这个漏洞的严重程度如何呢?

一般来说,我们对苹果的系统无论是iOS还是macOS都很放心,平时都是大大咧咧随便用,无须担心遭遇病毒入侵或者感染,不过,最近有发现基于Microsoft Office的宏可对macOS发起恶意攻击,感染Mac用户文件。那么这个漏洞的严重程度如何呢?z15ednc

z15ednc

安全研究人员 Patrick Wardle 刚刚在博客上介绍了一个已修复的漏洞详情,演示了基于嵌入宏的 Microsoft Office 文件,向 macOS 用户发起恶意攻击的方法。长期以来,许多人认为此类攻击仅限于 Windows 操作系统,但事实表明,macOS 平台也面临着同样的问题。Wardle 指出,仅仅是打开包含精心制作的宏操作的 Microsoft Office 文件,也可能导致 Mac 用户被感染。z15ednc

1.jpgz15ednc

(来自:Objective-See Blog)z15ednc

Wardle 在今日于线上举办的 Black Hat 安全会议上强调了这个漏洞的危害性,庆幸的是,苹果已经在 macOS 10.15.3 中修复了相关漏洞。z15ednc

Wardle 演示的攻击操作很是复杂,并且涉及多个步骤。即便如此,它还是为新兴的攻击方法提供了有趣的视角,未来或许会迎来更多偏门的 macOS 攻击。z15ednc

本质上,他利用的还是老旧的 .slk 格式的 Office 宏文件,其能够在不通知用户的情况下,于 macOS 上运行宏操作。z15ednc

Wardle 在接受 Motherboard 采访时称:“安全研究人员很喜欢这些古老的文件格式,因为它们是在无人考虑安全性的情况下创建的”。z15ednc

2.gifz15ednc

在利用过时的文件格式让 macOS 在不通知用户的情况下于 Microsoft Office 中运行宏操作之后,Wardle 还利用了另一个漏洞,借助带有 $ 符号的文件、以从沙箱中逃逸。z15ednc

由于下载的是一个 .zip 格式的文件,macOS 会疏于安全检查。根据正确的防御政策,苹果本该防止用户打开来自非已知开发者的文件。z15ednc

为了触发漏洞利用链条中的不同步骤,其需要目标人员在两个不同的场景下登陆 Mac 。虽然最终中招的概率较小,但 Wardle 还是发出了他的警告。z15ednc

微软指出,其已发现 ——“即使在沙箱中,任何应用程序都极易受到 API 被滥用的侵害”。为此,该公司已经与苹果取得了联系,以修复出现的问题。z15ednc

最后,我们建议 Mac 用户保持良好的使用习惯。即使苹果已经在 macOS 中内置了一定的保护功能,我们仍需在下载和打开来自非信任 / 可疑来源的文件时提高警惕。z15ednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 详解iFixit拆解iPhone 12/Pro,找出续航下降和电池屏幕 苹果iPhone 12系列上市一周左右,iFixi就对12和12 Pro进行了拆解,我们详细了解了Phone 12和iPhone 12 Pro拆解出来的情况,进行了解读分析,找出了续航下降的原因。同时发现iPhone 12 和 iPhone 12 Pro电池和显示屏可以互换,苹果是要走大统一的路径吗?
  • 华强北再度出手,iPhone12的MagSafe已破解 MagSafe配件是iPhone 12发布的亮点之一,而官方的配件价格一般都很贵,苹果中文官网显示,一个MagSafe充电器卖329元,MagSafe手机壳更是要价399元。碰到这种情况,华强北果断出手了,目前显示MagSafe已被破解。
  • 苹果A15芯片将采用什么制程?5nm or 3nm? 苹果iPhone 12已经发布,采用A14芯片,5nm制程,台积电代工,其性能也比上一代提高40%以上,详见:《苹果A14处理器比A12性能提升高达40%,与A13、骁龙865比呢?》。按照惯例,这一代发布以后,苹果早就着手准备下一代A15了,而且A15应该比A14性能要有提升(至于提升幅度多大看手机换代情况),那么,A15将采用什么工艺呢?是否还由台积电代工?
  • 如何突围芯片困局?5G射频前端是何发展趋势? 一键报名下周两场直播,了解电子制造趋势、变局和对半导体行业的影响,以及讲解5G射频前端的模组化设计和市场发展趋势。
  • 4Gbps!HBM2E内存接口再现性能标杆 近年来,随着内存带宽逐渐成为影响人工智能持续增长的关键焦点领域之一,以高带宽内存(HBM、HBM2、HBM2E)和GDDR开始逐渐显露头角,成为搭配新一代AI/ML加速器和专用芯片的新型内存解决方案。
  • 13年,那些我们看着长大的iPhone 富人一般睡醒直接买,小编和穷人才熬夜看发布会,作为从iPhone 4开始就通宵写报道的《电子工程专辑》小编,可以说是看着iPhone慢慢长大的。事实上,iPhone确实在长大,从最初代的3.5英寸到iPhone 12 Pro Max的6.7英寸 ,苹果在13年里发布了29款iPhone。本文将带大家一起回顾iPhone历史上那些重要时刻和事件……
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了