黑色海岸线论坛 - Powered by Discuz! Board

标题: 苹果修正Wi-Fi驱动程序缺陷黑客可控制PC系统 [打印本页]

作者: 坏的刚刚好 时间: 2006-9-23 02:00 标题: 苹果修正Wi-Fi驱动程序缺陷黑客可控制PC系统

CNET科技资讯网
CNET科技资讯网9月22日国际报道苹果本周四表示，无线网络软件中的3 个安全缺陷能够使Mac 通过Wi-Fi 被劫持。
据苹果的安全公告称，苹果已经发布补丁软件修正了这些缺陷。这些缺陷影响Mac OS X 10 Panther 10.3.9和Mac OS X Tiger 10.4.7 中的AirPort 无线驱动程序。苹果表示，在台式机、笔记本电脑、服务器上运行的英特尔和Power PC版Mac 操作系统都会受到影响。
苹果在描述一个缺陷的安全公告中说，对无线网络的攻击的黑客可以在系统上执行任意代码，这意味着黑客可以控制系统。苹果称，其它二个缺陷也会引起相同的问题，还会引起系统崩溃或用户缺陷膨胀。
Mac 用户还没有受到攻击。苹果表示，目前还不知道有利用这3 个缺陷的恶意代码存在。
1 个月前，SecureWorks 的安全研究人员在Black Hat 安全会议上演示了黑客如何通过向有缺陷的笔记本电脑发送恶意网络流量完全控制笔记本电脑的过程，他们播放了对MacBook 成功攻击的录像。研究人员在演示中使用了第三方无线网卡，但指出MacBook 中内置的AirPort 无线网卡也存在类似的问题。
本周四，苹果的一名代表向CNET News.com 表示，但苹果的补丁软件与Black Hat 上的演示无关，苹果自己发现了无线网卡中的缺陷。该代表指出，8 月份，SecureWorks 与我们进行了接触，向我们提出可能存在一个缺陷，但并没有向我们提供任何有助于确定具体问题的信息。今天的补丁软件抢在黑客前面强化了驱动程序的安全，我们希望在改进Mac 的安全性方面广泛听取安全研究人员的意见。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)