ramy  2019-02-08 09:16:47  网络安全 |   查看评论   

MacOS 密码金钥「Keychain」现保安漏洞,研究员示范偷密码过程

苹果 电脑 macOS 系统内置功能之一的密码管理工具「Keychain」怀疑出现保安漏洞,有保安研究者用视频示范能够盗去电脑内所有密码。不过该研究者以特别理由,目前仍未向 苹果 报告这个漏洞。
 

该名德国保安研究学者 Linus Henze 在 YouTube 上发布了一段视频,指他可透过特别手法,偷去安装有 macOS Mojave 10.14.3 作业系统的 苹果 电脑上 Keychain 内储存的密码。在视频中他使用了一款名为「KeySteal」的赢咖4平台。

 

macOS Mojave 的「Keychain」功能储存有用户互联网服务帐户的密码,原本用户需要输入电脑主密码,才能显示这些密码资讯。然而研究员使用了特殊工具后,这些密码未经保护就能直接显示出来。

 

据报 Lunis Henze 本人现时仍未向 苹果 报告有关漏洞,该研究员指目前 苹果 有对回报 iOS 漏洞的研究员发放奖金的制度,但就未有对 macOS 漏洞报告者发出奖金,希望 苹果 能够正视此问题。

 

除特别注明外,本站所有文章均为 赢咖4注册 原创,转载请注明出处来自MacOS 密码金钥「Keychain」现保安漏洞,研究员示范偷密码过程

留言与评论(共有 0 条评论)
   
验证码:
[lianlun]1[/lianlun]