漏洞出現(xiàn)的原因是 Mac 的保安機制并未能在機器喚醒后馬上啟動防護，讓 Mac 在這短時間段完全暴露在危險之中。而且它不需要像 ThunderStrike 般需要物理接觸，只需要透過 Safari 或其他方式遙控侵入。
根據(jù) OS X 保安專家 Pedro Vilaca 的發(fā)現(xiàn)，一個針對舊款 Mac 的新漏洞會讓駭客在機器從睡眠模式喚醒后奪取它的控制權(quán)，即使機器經(jīng)格式化后也逃不了。漏洞出現(xiàn)的原因是 Mac 的保安機制并未能在機器喚醒后馬上啟動防護，讓 Mac 在這短時間段完全暴露在危險之中。而且它不需要像 ThunderStrike 般需要物理接觸，只需要透過 Safari 或其他方式遙控侵入。
駭客要取得控制權(quán)，先要透過病毒網(wǎng)頁、電郵攻擊等方式取得 OS X 的 root 權(quán)限。然后小心地植入程序，等待使用者把 Mac 進入睡眠模式（或讓 Mac 強行進入睡眠模式），當(dāng) Mac 一旦喚醒就會把程序刷入系統(tǒng)。完成后，惡意「rootkit」就難以被發(fā)現(xiàn)或刪除，即使格式化硬盤也不能完成解決。但因為整個入侵的步驟復(fù)雜，所以駭客不大可能用來大量攻擊 OS X 使用者，但選擇特定對象來攻擊卻不是問題。
Vilaca 在文章更新的部份指這漏洞將因為 Mac 裝置更新而消失，因為他在測試中，漏洞只有對 2014 中期以前，使用最新 BIOS 的 MacBook Pro Retina、MacBook Pro 8,2 和 MacBook Air 有效，以后推出的型號則可能因為 Apple 已經(jīng)改良系統(tǒng)而對其免疫了。但這次的發(fā)現(xiàn)并不代表只有舊版本 Mac 使用者需要小心謹(jǐn)慎，因為像 Heartbleed 等其他可怕漏洞還是會無差別的對所有裝置有效啊！
河南億恩科技股份有限公司(www.artduck.net)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機 24小時售后服務(wù)電話：
0371-60135900
虛擬主機/智能建站 24小時售后服務(wù)電話：
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：
0371-60135995
服務(wù)熱線：
0371-60135900
