- 爱妻自媒体-微信公众平台文章推荐
在拉斯维加斯举行的黑帽大会上，安全研究人员演示了一种控制全新 Mac 电脑的方法。 [原创文章：www.ii77.com]
在拉斯维加斯举行的黑帽大会(Black Hat)上，安全研究人员演示了一种控制全新 Mac 电脑的方法。研究人员表示，Mac电脑处理移动设备管理（MDM）的方式存在漏洞，这使得他们可以在电脑上无限安装恶意软件，甚至在用户第一次看到桌面之前。当然，攻击一台全新的 Mac 并不是一件容易的事。
根据外媒 Wired 的报道，当一台 Mac 电脑第一次打开并连接到 Wi-Fi 时，它会与苹果的服务器进行连接登记，这基本上相当于在说：嘿，我是一台带序列号的 MacBook，我属于谁，我应该做什么。
序列号作为 DEP 和 MDM 登记的一部分，Mac 首次登记时将通过与苹果服务器和 MDM 供应商服务器的一系列附加检查自动启动预定的设置序列。企业通常依赖第三方 MDM 来导航至苹果的企业生态系统。
但研究人员在这个过程中发现了一个问题。当 MDM 转移到 Mac App Store 下载企业软件时，序列会检索一个清单，用于下载什么和在哪里安装，而不需要确定清单的真实性。
如果黑客可以潜伏在 MDM 供应商的 web 服务器和被攻击设备之间，他们可以用恶意程序替换下载清单，指示计算机安装恶意程序。这种恶意程序不仅包括键盘记录程序和屏幕抓取器，还包括寻找整个公司网络漏洞的工具。
Mac 管理公司 Fleetsmith 的首席安全 Jesse Endahl 和 Dropbox 的工程师 Max Belanger 发现了这个问题。他们向苹果公司通报了这个漏洞，让苹果在他们公布攻击方法之前有时间修复。事实上，这个漏洞已经在 macOS 10.13.6 中得到了修复。
三星广告嘲笑iPhone X刘海屏、无SD卡槽等
新证据表明: 三款新iPhone都将支持Face ID
今年最贵和最便宜的两款iPhone可能长这样
2018苹果教育优惠相关信息请在公众号回复“苹果教育优惠”
通常我们上班的第一件事就是打开电脑，然后烦人的小广告也跟着启动了。当你正浏览新闻或写报告时，突然冒出的小广告会时不时地打断你的思路，很是让人头疼。如何有效地解决
近日，中国移动针对2018年至2019年光缆分纤箱产品发布了集中采购招标公告。该项目预估采购规模光缆分纤箱产品897.42万套，采购规模满足期为一年。中国移动已经连续三年大额购入光
平时生活中很多人都爱用手机上网刷视频、看新闻、购物，可是这个流量又经常不够用，有人也许会说wifi可以拯救你，但wifi并不是每时每刻都在身边的。于是，这个时候运营商就推出
序列号查询 查询iPhone激活日期，翻新鉴定，保修状态 苹果和印度政府就反垃圾邮件应用之间的争执愈演愈烈。苹果公司上个月遭印度监管机构警告称，他们有六个月的时间来满足政府
看点： 深度梳理大数据产业链，指出十大爆发点，推举企业百强榜。 人工智能的崛起，加速了大数据技术的应用落地。据中国大数据产业生态联盟调查显示，国内大数据企业年营业额
【黄豆芽炒粉条】 里脊肉50克、粉条50克、黄豆芽300克、红辣椒半个、小葱1棵、姜2克、花生油适量、生抽15毫升、老抽10毫升、盐1克、五香粉1小勺、白糖5克 1、选用里脊肉，切成略微
【TechWeb】8月12日消息，近日，腾讯手游《绝地求生：刺激战场》出现了“坐挂车”作弊行为，对此，官方发布处罚声明，将对作弊的小号以及同队的大号一并进行封号处罚。 “坐挂车
人脉能带给我们的，究竟是什么
第一章唐诚大学毕业后，找不到好工作，唐诚姑姑的一个同学，是柳河县城关镇的一把手，姑姑和姑父请了这位城关镇一把
一个太赫兹加速器模块科学家们说他们已经找到了缩小粒子加速器一个关键组件的方法，这能允许未来更强大加速器小型化
本文内容来自网友供稿，如有信息侵犯了您的权益，请联系反馈核实
Copyright 2024.爱妻自媒体，让大家了解更多图文资讯！
