苹果修复 macOS 高危漏洞，被黑客利用可安装恶意内核驱动
2025-01-14 11:24:41
来源：
IT之家
IT之家 1 月 14 日消息，苹果公司在 2024 年 12 月 11 日发布的 macOS Sequoia 15.2 安全更新中，修复了存在于 System Integrity Protection（SIP）功能的漏洞，微软时隔 1 个月披露了该漏洞相关细节。
该漏洞追踪编号为 CVE-2024-44243，可以绕过苹果 macOS 系统的 SIP 安全防护，通过加载第三方内核扩展程序安装恶意内核驱动程序。
IT之家注：SIP，又称“rootless”，是 macOS 的一项安全功能，通过限制 root 用户账户在受保护区域的权限，防止恶意软件更改特定文件夹和文件。SIP 只允许苹果签名的进程或拥有特殊授权的进程（例如苹果软件更新）修改受 macOS 保护的组件。
该漏洞存在于处理磁盘状态保持的 Storage Kit 守护进程中。攻击者需要本地访问权限和 root 权限才能利用此漏洞，攻击复杂度低，需要用户交互。
攻击者成功利用该漏洞，可以绕过 SIP 的 root 限制，无需物理访问即可安装 rootkit（内核驱动程序），创建持久性、无法删除的恶意软件，而且绕过透明度、同意和控制（TCC）安全检查来访问受害者数据。
0人
- 每日推荐
- 股票频道
- 要闻频道
- 港股频道
政策“组合拳”发力 激发医药创新动能
外资机构建议超配A股和离岸中资股票
- 证监会明确今年五方面重点工作
- 寒武纪：2024年预计净利润亏损3.96亿元到4.84亿元
- 华扬联众：公司及实控人被立案调查
- 马化腾：腾讯不做低质量短剧！爱奇艺靠拢字节，短剧开年有新风向
- 逾百家公司披露业绩预告 近六成预喜
- 四川A股174家上涨 倍益康领涨 融发核电华西能源涨停
- 2.4万亿与1476亿：2024年分红回购规模均创历史新高，开年13天马力全开
- 谈出海、话信心、聊未来……机构开年调研忙
- 小红书登顶美区下载榜 相关概念股集体大涨
四部门：培育一批数据标注龙头企业
2024年外贸实现“三量”齐升
提前一年达成目标，零跑汽车成第二家盈利新势力
深夜，碧桂园终于发布
