Google 安全团队披露苹果 macOS “严重”漏洞
据
Neowin
报导,Google 的 Project Zero 团队在上一年 11 月发现苹果的macOS
内核中存在“严峻”缝隙,这一缝隙在 90 天窗口期到期后被发表。该团队发现,假如攻击者修改了用户具有的已挂载文件体系映像,则不会告诉虚拟办理子体系这些更改,这意味着攻击者或许会在挂载的文件体系不知道的情况下进行歹意操作。
报导称,苹果已经在上一年 11 月被奉告这一缝隙,但 90 天过去了,缝隙仍然没有得到修正。
Google 的 Project Zero 团队首要担任互联网安全方面,一般该团队在发现缝隙后,会先向对应的厂商供给详细信息,并在发表前供给 90 天的时刻让厂商对缝隙进行修正。