2015年10月01日10:49雷鋒網(wǎng) 我有話說(shuō)(197人參與) 收藏本文

　　白玉龍
　　相比于Windows平臺(tái)來(lái)說(shuō)，Mac平臺(tái)一直是相對(duì)穩(wěn)定安全的平臺(tái)。雖然安全系數(shù)較高，但是Mac出現(xiàn)隱患的次數(shù)也是不少的。Gatekeeper是一項(xiàng)蘋果公司在OS X Mountain Lion系統(tǒng)當(dāng)中加入的全新安全檢測(cè)功能，可以有效地幫助 Mac 用戶守護(hù)他們的機(jī)器，以防一些惡意軟件的入侵。
　　換句話來(lái)講，如果 Gatekeeper 一旦失效，那么用戶的 Mac 設(shè)備也就危險(xiǎn)了。國(guó)外安全機(jī)構(gòu) Synack 日前就發(fā)現(xiàn)了一個(gè)可以繞過(guò) Gatekeeper，并且讓 Mac設(shè)備打開受感染軟件的方法，而且這種方法還很簡(jiǎn)單。
　　Synack 對(duì)媒體表示，他們發(fā)現(xiàn) Gatekeeper 通過(guò)了某些軟件的“審核”之后，它就不會(huì)再關(guān)注這些軟件的后續(xù)動(dòng)作。也就是說(shuō)，被通過(guò)“審核”的軟件如果再訪問到其它的惡意軟件，Gatekeeper 是不會(huì)檢測(cè)到的。對(duì)于不懷好意的黑客來(lái)說(shuō)，想要入侵電腦就變得簡(jiǎn)單多了，他們只需要對(duì)通過(guò)審核的軟件進(jìn)行重新命名，然后再塞入各種各樣的病毒就可以了。
　　最近蘋果正被Xcode開發(fā)工具的病毒事件所困擾，而Mac上的這一漏洞顯然將讓蘋果對(duì)于安全提高警惕。這家安全機(jī)構(gòu)并沒有列出是哪些軟件具有這樣的“被忽視”功能，不過(guò)他們表示早在兩個(gè)月之前就已經(jīng)向蘋果報(bào)告此事，而蘋果的回應(yīng)是“正在開發(fā)補(bǔ)丁”。想來(lái)最近蘋果的工程師一定為了安全這個(gè)問題很頭痛。
　　Gatekeeper不但可以作為Mac App Store的應(yīng)用診斷醫(yī)生，還能夠?qū)﹂_發(fā)者的身份進(jìn)行識(shí)別。如果開發(fā)者在Mac App Store之外發(fā)布他們的應(yīng)用軟件，可以在蘋果開發(fā)者網(wǎng)頁(yè)上進(jìn)行注冊(cè)，隨后會(huì)收到蘋果官方發(fā)布的證書。利用這份證書，開發(fā)者可以對(duì)自己的應(yīng)用進(jìn)行簽署，方便用戶對(duì)其進(jìn)行下載。同時(shí)蘋果也能夠?qū)﹂_發(fā)者進(jìn)行跟蹤識(shí)別，一旦探測(cè)到任何惡意活動(dòng)就會(huì)立即終止他們的證書。