苹果OS X再曝新零日漏洞:无需密码直接获Root权限

苹果刚刚修复OS X优胜美地新版本当中DYLD_PRINT_TO_FILE漏洞没几天,OS X优胜美地当中又爆出新的零日漏洞,允许攻击者无需使用密码,获得root访问权限。该漏洞由意大利开发者Luca Todesco发现,其中包括间接引用OS X IOKit当中的空指针和验证概念的有效载荷送入一个root shell。这个漏洞影响每一个版本的OS X优胜美地,但在即将发布的OS X EI Captian当中影响不大。

Luca Todesco公开这个零日漏洞之前并未透露给苹果,所以苹果如何反应仍有待观察。不过,许多计算机安全研究人员已经谴责这种鲁莽的行动,认为应该给予苹果时间发布补丁修复漏洞,这种仓促公布的行为可能损害消费者。

苹果过去在发布OS X安全更新上比较迟缓,但最近几个月已经显示出改善,苹果在DYLD漏洞公布不到一个月内就修补了漏洞。