懒惰的苹果OSX10103漏洞仍未修复 [复制链接]

懒惰的苹果!OSX 10.10.3漏洞仍未修复

据外媒报道，前NSA安全研究人员发布消息称，最新发布的MacOSX10.10.3更新中，苹果并未对该版重大漏洞进行修复。该漏洞可以使黑客能够对受攻击的机器获取最高的root权限，被称为“Rootpipe”。该漏洞2011年时就已经出现在OSX中，而黑客是在去年10月份才告知苹果该漏洞的存在，为了修复这一漏洞他们花了不少时间。

　　据该安全人员表示，黑客现在仍可获得root权限访问系统。虽然在OSX10.10.3在中苹果已经采取措施来阻止攻击，但是，在自己的设备上仍能利用该后门来获得root权限。目前OSXYosemite的用户可以采取以下方式来避免遭受Rootpipe漏洞攻击：不要在日常应用中以管理员权限账号运行；使用苹果FileVault工具进行卷加密。

　　当然，避免此类漏洞攻击的最好办法就是确保操作系统拥有最新的补丁，以及不要轻易打开其他人发给你的链接或者文件。