欢迎进入UG环球官网(环球UG)!

usdt自动充值(www.caibao.it):原来,苹果一直在给自家应用开防火墙绿灯!

admin7个月前151

原题目:原来,苹果一直在给自家应用开防火墙绿灯!

贾浩楠 发自 凹非寺

量子位 报道 | 民众号 QbitAI

去年10月被曝出的macOs“特权”破绽,终于被苹果修复了。

实在,要不是苹果昨天“低调”更新macOs Big Sur系统Beta版的细节被扒出,绝大部分普通用户还不知道, 苹果一直在为自家的应用开防火墙特权。

也就是说,在这次更新之前,任何第三方防火墙,都无法监控阻挡苹果官方应用的所有后台行为。

而且,除了可能损害用户知情和隐私权,这样的设置,还可能带来平安风险。

“果二代”逃避羁系,“特权”大行其道

苹果给自家应用开的绿灯,是历久关注苹果OS的开发者对照熟悉的 ContentFilterExclusionList,相关情形去年10月就被曝光。

不少用户都给自己的Mac安装了第三方的防火墙应用,而苹果,针对这些情形推出了用户模式网络扩展框架。

在这个框架下,Mac上的50多种官方应用,好比AppStore,会获得防火墙“宽免权”,任何后台的数据交换和执行行为都不会被第三方防火墙监控,更不用说阻挡了。

可以通过检查/System/Library/Frameworks/NetworkExtension.framework/Versions/Current/Resources/Info.plist文件(查找键“ ContentFilterExclusionList”)来查看宽免列表:

而且,据外洋历久从事苹果系统平安研究,同时也是本次更新细节的爆料Patrick Wardle说,苹果的这些措施仅在开发者社区被人人熟知。

由于,ContentFilterExclusionList早就存在,但苹果从未明确见告用户。

只管苹果的一系列操作至今没有曝出有关隐私、平安的“大新闻”,但Patrick Wardle照样给出了若何行使这一机制攻击苹果装备的例子。

防火墙不能阻断流量,那它另有什么用?

恶意软件是否可以滥用这些“被宽免”的应用,发生可以偷偷绕过防火墙的网络流量呢?

不幸的是,谜底是一定的!很容易就能找到途径来行使这些破绽。

Patrick Wardle将Lulu和Little Snitch 设置为阻止运行Big Sur的Mac上的所有外发流量后,运行一个小型剧本。

剧本自动与苹果公司宽免的一个应用程序举行交互,毫不费力地到杀青他设置的下令,控制了服务器。

剧本“要求”一个受信托的苹果应用将发生的网络流量发送到一个攻击者控制的服务器,并可以(ab)行使这个来获取文件。

,

Usdt第三方支付接口

菜宝钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

,

而且由于流量来自受信托的项目,它永远不会被通过防火墙……意味着所谓防火墙,是100%“瞎”的。

苹果“自废”特权

从去年10月这个破绽被曝出之后,开发者们就不停向苹果反映这个问题

于是,最近更新的macOS 11.2 beta 2中,ContentFilterExclusionList,终于被移除了。

而类似LuLu这样的第三方防火墙,现在可以监控并阻断Mac上所有应用的数据流。

苹果修复破绽的做法得到了网友的一致赞美,但也有人指出了苹果操作系统存在的其它问题。

好比,使用M1芯片的Mac在登录状态下,始终保持着一个硬件序列号链接的TLS与苹果服务器通讯。

纵然你不使用iCloud、App Store、iMessage或FaceTime,而且关闭了所有剖析诊断功效的情形下,也是云云。

而且,UI界面基本没法禁用。

这意味着苹果拥有每个M1序列号的大略位置跟踪纪录(由于客户端IP的GeoIP)。

当你打开App Store应用时,这个序列号也会被发送,若是你登录账号的话,还会与你的Apple ID(邮箱/手机)关联。

苹果有可能知道你什么时候脱离家,什么时候到办公室,或者到其它都会,而这一些都是在用户没有开启定位功效的情形下发生的,

这位网友还说,不光是Mac,在所有使用iOS的装备上都是这样的。

眼下对于macOS的更新是异常需要的,用户乐于见到自动自发为用户隐私着想的行为。

但要完全争取用户的合法权益,还需要更多普通用户向大科技公司施压。

总之往后要另有很长的路要走。

除了“果二代”特权,macOS 11中,另有哪些让你忍不住要吐槽的地方?

加入AI社群,拓展你的AI行业人脉

量子位「AI社群」招募中!迎接AI从业者、关注AI行业的小伙伴们扫码加入,与 50000+名密友配合关注人工智能 行业生长&手艺希望

վ'ᴗ' ի 追踪AI手艺和产物新动态

上一篇 下一篇

猜你喜欢

网友评论

  • 2021-01-25 00:01:04

      业内人士示意,年前消费端对猪肉需求相对兴旺。在节后需求归于清淡,供应也会有所削减,供需两低的情况下,价钱将会整体走低。猪肉行业分析师马丽媛以为,到2021年底生猪存栏量将恢复到80%,2021年需求提升幅度有限,预计2021年生猪和猪肉价钱将出现连续下降的一个走势,均价将显著低于2020年。真的甜吗

  • 2021-02-03 00:00:09

      在首厚人人向阳公园社区,再次启动的封锁式治理已经连续半月有余。作为照顾护士部主任,凌晓晨一直默默关注着老人们的举止转变。挺轻松的,很需要

  • 2021-06-16 00:00:33

    电银付激活码电银付(dianyinzhifu.com)是官方网上推广平台。在线自动销售电银付激活码、电银付POS机。提供电银付安装教程、电银付使用教程、电银付APP使用教程、电银付APP安装教程、电银付APP下载等技术支持。面对全国推广电银付加盟、电银付大盟主、电银付小盟主业务。朋友喜欢,我感觉还行

随机文章
热门文章
热评文章
热门标签