root用户特权，如果用户登录了，我就可以转储并过滤掉密钥链，包括明文密码。”
“通常情况下，你不应该通过编程来做到这一点。”
他补充说：“我们今天看到的大多数攻击都涉及到社交账户管理，而且似乎成功地针对Mac用户。”
“我不会说keychain的开发是无用的——但恶意攻击能完成工作，不需要root用户，而且成功率达到100%。”
Wardle还没有为恶意实体提供完整的漏洞，他相信苹果会在未来的更新中修复这一问题。
由于Wardle没有公布完整的漏洞代码，外界无法对此进行验证，也没有别的相似消息来源进行比对，所以关于这个漏洞的完整细节还不为人所知。
苹果尚未回应记者就其系统潜在危险性发表评论的请求。
最新文章
热门文章
猜你喜欢
