Gatekeeper不灵了？Mac平台再现安全漏洞
发布于 2015-09-30 23:09:53 | 185 次阅读 | 评论: 0 | 来源: 网友投递
Mac OS X 苹果操作系统
OS X是苹果公司为Mac系列产品开发的专属操作系统。基于UNIX系统。使Mac变得简单易用，出类拔萃。OS X非常简单易用，以至于从你一开始打开Mac就会操作它，OS X处处体现着简洁的宗旨。
守护神这下失去守护的作用了，虽然安全系数比Windows平台要高，但是Mac出现隐患的次数也是不少的。Gatekeeper，顾名思义，这是一个苹 果在OS X Mountain Lion当中加入的一项全新的安全检测功能，可以有效地帮助 Mac 用户看守他们的机器，以防一些恶意软件的进入。
换句话来讲，如果 Gatekeeper 失效，那么用户的 Mac 设备也就危险了。威锋网消息，国外安全机构 Synack 日前就发现了一个可以绕过 Gatekeeper，并且让 Mac 设备打开受感染软件的方法，而且这种方法还很简单。
Synack 对媒体表示，他们发现 Gatekeeper 通过了某些软件的“审核”之后，它就不会再关注这些软件的后续动作。也就是说，被通过“审核”的软件如果再访问到其它的恶意软件，Gatekeeper 是不会检测到的。这样一来对于那些不怀好意的黑客来说就简单了，他们只需要对通过审核的软件进行重新命名，然后再塞入各种各样的病毒就可以了。
这家安全机构并没有列出是哪些软件具有这样的“被忽视”功能，不过他们表示早在两个月之前就已经向苹果报告此事，而苹果的回应是“正在开发补丁”。
Gatekeeper不但可以作为Mac App Store的应用诊断医生，还能够对开发者的身份进行识别。如果开发者在Mac App Store之外发布他们的应用软件，可以在苹果开发者网页上进行注册，随后会收到苹果官方发布的证书。利用这份证书，开发者可以对自己的应用进行签署，方便用户对其进行下载。同时苹果也能够对开发者进行跟踪识别，一旦探测到任何恶意活动就会立即终止他们的证书。