再接再厉，Google 公布 OS X 安全漏洞
谷歌的ProjectZero团队最近异常活跃，在暴露了几个Windows漏洞后，今天继续放大招募，但这次不再是Windows平台，而是一向以安全著称的苹果OSX平台 。
据ArsTechnica报道，谷歌在过去两天里接连暴露了三个OSX漏洞 。最初，这些漏洞并不是高风险的，因为在使用这些漏洞启动之前，攻击者需要先获得目标机器的一些权限 。此外，第一个漏洞涉及的网络d' effective_ audit_ token' xpc可能在最新版本的OSXYosemite中已经修复 。
虽然这些漏洞可能不会带来很高的直接风险，但也有可能利用多个漏洞达到特权提升和控制被攻击Mac的目的 。更大的危险是，这次公布的漏洞包括POC(概念验证)漏洞代码，有经验的黑客可以根据泄露的技术细节开发针对性的攻击工具 。
这些漏洞于2014年10月21日和23日提交，并在90多天的宽限期后于近期公开 。此前，项目组曝光了微软准备修复但由于兼容性问题被延迟的漏洞，引起了微软的不满，双方打起了口水战 。有人批评谷歌的不人道，但也有计算机安全专家表示，谷歌资助的安全项目组给出的90天宽限期是经过深思熟虑的，希望促进安全漏洞的修复，警示互联网的安全风险 。
【再接再厉，Google 公布 OS X 安全漏洞】 零号项目由谷歌于2014年7月15日成立 。其成员包括来自谷歌的高级安全研究人员和一批白帽子，其中包括乔治霍兹，他是2007年第一个破解ATTiPhone锁和PlayStation3的人 。
推荐阅读
- 以团之名的出道排名公布 网友称结果恐遭节目组暗箱操作
- 12月5日广西疾控中心公布2名非法入境阳性感染者活动轨迹
- Moto 360将现身更多国家的Google Play商店
- 如何长寿 专家公布的日常长寿动作
- 健康小常识 俄国公布的12个健康贴士
- 2022广东统一高考报名时间公布 要求是什么
- 2020北京中考成绩公布时间
- Google Play Edition ,它活着时就已经死了
- 生活麻辣烫演员表公布 网友发问琪琪饰演者原名是什么
- 微软公布第二财季财报：净利润同比降11%