微软发现苹果 macOS 漏洞 可植入恶意软件

先说一件事。今年7月，微软安全团队盯上了macOS的一款安全机制——Gatekeeper，发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于，Gatekeeper原本是用来“守门”的，结果这道门本身被绕过了。

苹果公司接到微软的报告后，在9月13日更新的几个版本里打上了补丁：macOS 13（Ventura）、macOS 12.6.2（Monterey）和macOS 11.7.2（Big Sur）。

微软把这个漏洞叫做“Achilles”——头号弱点。他们通过“协调漏洞披露”机制反馈给苹果，再由苹果完成修复。攻击路径是这样的：绕过Gatekeeper，然后就可直接将任意恶意软件植入Mac设备。你猜怎么着？Gatekeeper这个功能，在macOS里相当于一道“安检门”，一旦门失效，恶意软件几乎等于自来熟。

别小看这个漏洞，微软最近在博文里详解了发现经过，以及这种问题可能造成的影响。这些技术细节对安全研究人员来说，确实有参考价值。他们在博文中强调：“Gatekeeper在阻止macOS恶意软件方面发挥重要作用，但这并不意味着它是铁板一块。”另一个值得注意的点是，研究工作本身的价值，往往也藏在对这些“非完全安全”机制的持续挖掘中。