Mac OS X 重大漏洞 改时钟获系统最高权限

oschina
 oschina
发布于 2013年09月02日
收藏 4

Mac OS X可能是目前最安全的一个计算机系统了,但这并不代表它无坚不催。在半年前,苹果Mac OS X中一个地址不明的安全漏洞被发现,恶意入侵者可通过修改用户的时钟,利用时间设置来绕开系统的常规授权验证方式,从而获得读取计算机所有文件的最高权限。

而这个漏洞一直没有被苹果修复,据悉,OS X 10.7至10.8.4版该安全漏洞已经存在了将近半年的时间,安全漏洞测试工具Metasploit的开发人员现在创建了新的模块,从而可以更容易地发 现Mac上的漏洞。该漏洞以Unix的“sudo”指令为基础,将允许或拒绝用户当前权限级别的操作。拥有最高级别权限的用户将可以访问其它用户的文件, 尽管这些用户设置了密码保护。

在把计算机时钟设为1970年1月1日后,系统会按照Unix时间戳的计算方式,从该天的0时开始计算日期与时间,这同时也就让用户绕过了系统时间和权限的限制。

受该漏洞影响的系统有OS X 10.7至OS X 10.8. 虽然Linux操作系统也存在同样的问题,但大部分都为修改时钟增设了密码保护。而在OS X中调整日期和时间时需要提供密码,这让Mac变得很不安全。

不过事情也没这么可怕,想要通过该方法绕开授权验证,入侵者必须以管理员权限登录Mac,而且之前至少运行过一次sudo指令。美国国家漏洞数据库还强调到,试图获取最高权限的入侵者必须能够远程或是亲自登录目标计算机。

开源安全漏洞测试工具Metasploit的创始人、安全公司Rapid7的研究总监H.D. Moore说:这是一个重大的安全漏洞,任何级别的用户都可以通过它获得root权限。其它用户钥匙串中的密码将会暴露,入侵者将能够安装永久性的隐藏程序、木马。

虽然这个安全漏洞并不小,但目前苹果还未重视起来,之前苹果公司对待漏洞的态度上也跟此次一样。本系统将会由此受到影响。目前苹果官方尚未对这个漏洞发表正式回应。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:Mac OS X 重大漏洞 改时钟获系统最高权限
资讯来源:驱动之家
加载中

最新评论(93

心中自有伯乐在
心中自有伯乐在
不知道呵呵多了。 osc会不会出BUG!
remember
remember

引用来自“无很”的评论

引用来自“WeiPeng2K”的评论

引用来自“lolSi”的评论

引用来自“名字不能超过十个字”的评论

引用来自“月光小南”的评论

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵。。。。。保持队形

呵呵

呵呵

呵呵,太长了,看的头晕!

呵呵
闲庭风
闲庭风

引用来自“WeiPeng2K”的评论

引用来自“lolSi”的评论

引用来自“名字不能超过十个字”的评论

引用来自“月光小南”的评论

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵。。。。。保持队形

呵呵

呵呵

呵呵,太长了,看的头晕!
WeiPeng2K
WeiPeng2K

引用来自“lolSi”的评论

引用来自“名字不能超过十个字”的评论

引用来自“月光小南”的评论

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵。。。。。保持队形

呵呵

呵呵
益达先生
益达先生

引用来自“名字不能超过十个字”的评论

引用来自“月光小南”的评论

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵。。。。。保持队形

呵呵
中山野鬼
中山野鬼
最高权限都拿到了,这个安全还有什么好安全的。哈。
名字不能超过十个字
名字不能超过十个字

引用来自“月光小南”的评论

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵。。。。。保持队形
余正忠
余正忠

引用来自“wien”的评论

提个bug: WEB-INF\lib下不要包含servlet-api.jar这个。和容器的冲突。

这个不是bug哦,本来是没有这个jar包的,不过有人提出来在eclipse导入工程没这个jar包编译出错才加的。这个冲突没关系的,WEB容器可以正常启动的。
月光小南
月光小南

引用来自“stck”的评论

引用来自“hoogoo”的评论

引用来自“lolSi”的评论

引用来自“木子叶”的评论

引用来自“se77en”的评论

引用来自“soyomaker”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“makefile”的评论

引用来自“上半年”的评论

引用来自“objectjava”的评论

引用来自“都市网达”的评论

引用来自“theetc”的评论

引用来自“fzxu_05”的评论

引用来自“cntoby”的评论

引用来自“心中自有伯乐在”的评论

引用来自“王qy”的评论

引用来自“Fenlog”的评论

引用来自“该用户已被和谐”的评论

引用来自“GuestA”的评论

引用来自“LittleDY”的评论

引用来自“Not”的评论

引用来自“backtract”的评论

引用来自“lh7477009”的评论

引用来自“子弹兄”的评论

引用来自“沉寂brain”的评论

引用来自“CraneHe”的评论

引用来自“soki”的评论

引用来自“非师范”的评论

引用来自“无量神通”的评论

引用来自“john_sh”的评论

引用来自“yangjie_”的评论

引用来自“进击的代码”的评论

引用来自“c61811”的评论

引用来自“Chilam”的评论

引用来自“Jason_JS”的评论

引用来自“彭龙”的评论

引用来自“liam”的评论

引用来自“JayKong”的评论

引用来自“winktj”的评论

引用来自“chrisg”的评论

苹果的界面真难看。

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵》》

哈哈

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵

呵呵
返回顶部
顶部