研究人員發現 macOS 可獲取用戶密碼的 0day 漏洞

本週，德國安全研究人員 Linus Henze 發現了蘋果 macOS 中一個被稱作「KeySteal」的 0day 漏洞，並在 YouTube 上公佈了一段視頻演示(via youtube)。 對於別有用心的攻擊者來說，可藉助惡意手段從 Mac 上的 Keychain 應用程序來收集全部的敏感信息，而無需管理員訪問權限（或管理員密碼）。 Keychain 會暴露密碼和其它信息，以及其它 macO

>>阅读原文<<