中国金山云8月17日报道，DYLD_PRINT_TO_FILE的漏洞补丁刚刚发布数日，苹果OS X Yosemite再曝新漏洞。这一漏洞由意大利开发Luca Todesco发现。攻击者需要用OS IOKit的空指针和Shell欺骗验证来进行攻击，利用此方法，黑客无需密码即可获取root权限。
一旦攻击成功， 黑客则可以安装恶意软件或者对系统进行其他改动而不需要密码认证。 黑客也可以盗取用户的敏感信息，如密码或者银行信息。 甚至可以格式化硬盘。
苹果电脑更安全，不会遭受攻击这样的观念已不再是事实。看来当年之所以苹果电脑可以获得安全美名，是因为黑客们还没开始重视。我们已习惯于Windows PC存在的各种漏洞。然而过去几年，Mac电脑、iPad和iPhone也正在暴露越来越多的问题。
Todesco在与公众分享该漏洞之前，并未通知苹果。所以苹果的反应速度有待观察。DYLD_PRINT_TO_FILE漏洞发现时，苹果的反应速度就遭到诟病。苹果不认错的态度更令许多信息安全工程师感到失望。与苹果打交道并不容易。部分信息安全专家表示，即使他们报告了一个严重的软件漏洞，苹果也没有像其他公司一样积极响应。
苹果表示将在OS X EI中加入新的安全特性，“rootless”。该功能将限制第三方应用程序修改系统的某些部分，即使他们以root身份运行也不行。该功能有些类似于iOS中沙盒的强化版。不过，目前Yosemite OS X的用户应该在日常应用中避免以管理员权限账号运行，并使用苹果FileVault工具进行卷加密。
以上就是金山云为您带来的Yosemite再曝新漏洞 苹果OS X已然Windows化的相关内容，如果您还想了解更多苹果公司,漏洞,Windows,Yosemite再曝新漏洞,,苹果OS,X已然Windows化的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对Yosemite再曝新漏洞 苹果OS X已然Windows化相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。