Categories: 科技

Mac版本Office存在致命安全漏洞!这个步骤就可绕过安全系统控制Mac电脑!

一直以来人们都认为Mac是安全系数最高的电脑之一,但最近的发现可能会颠覆了你的看法。果然一名黑钱日前发现Mac版本的Microsoft Office中存在一个致命的安全漏洞,透过这个漏洞黑客可以直接控制整个Mac电脑!

(图片来源:9To5Mac

据《9To5Mac》报导,前NSA黑客帕特里克(Patrick Wardle)发现,只需要简单的透过一个包含恶意代码的简单Office文档,就可以透过这个安全漏洞访问电脑,进而取得Mac电脑的控制权。根据《Vice》报道指出,这个基于“Macro”功能的漏洞是Windows上存在已久的古老漏洞,该功能允许用户透过自定义命令和说明,来自动执行Microsoft Office应用中的一些任务。

在帕特里克的演示中,他创建旧文件格式(.slk)的Office文件,在未经用户授权的同时打开Excel,并且同时也打开了计算器。帕特里克表示SLK格式的文件,将可以绕过macOS的安全系统,即使用户是从未知来源下载文件,该文件也将会自动在macOS运行“宏”而不会提醒用户。

“安全研究人员喜欢这些古老的文件格式,因为这些格式是人们还没有开始考虑安全漏洞问题的时候创建的。”

报导也指出,透过创建以“$”字符开头的文件,其带有的恶意代码可以破坏Microsoft Office沙箱来访问操作系统的其它任何部分。不过这样的攻击方式危害较小,因为Microsoft Office会询问用户是否确实要启用“Macro”功能。不过,有许多用户并没有仔细阅读系统警告,而是直接点击选项来跳过所弹出的系统警告,而这也给了有心人可趁之机。

(图片来源:Vice

报导指出,目前这些漏洞已经通过最新版本的Microsoft Office for Mac和macOS Catalina 10.15.3修复。因此,如果还没有更新版本的用户,请尽快更新。


参考来源:9To5MacVice

想要写稿赚钱看这里!只要成为MOPRESS成员的一份子,你就有机会通过写稿赚取外快咯!当然也千万不要忘记做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOPRESS平台的投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*

Recent Posts

疯狂循环!超强新年歌《好運乾一杯!》火热上线!集齐常勇、舒森、李佩玲、DJ Blink等人气艺人!

每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!

6 months ago

搭飞机千万不要喝“这饮料”!空姐亲揭恐怖副作用,小心喝完又累又渴!营养师解答原因了!

很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!

7 months ago

【内有影片】韩国女团被要求唱《大东北是我的家乡》!成员尴尬表情全被拍!

团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。

7 months ago

正妹饶舌歌手「宣布下海」当成人片女主!背后原因竟是“无处发泄”!

从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。

7 months ago

出大事!TVB男星被贴“香港世纪贱男”A4纸!遭控吃软饭+欠大耳窿+撩女生!

TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。

7 months ago

婚礼前一天被FFK!艺人临时取消商演,违约金只愿赔一成!新人怒轰:拍拍屁股就走!

原PO也质疑“不知道艺人对此事知不知情,还是只有经纪人搞鬼?”

7 months ago