研究人员发现 macOS 可获取用户密码的 0day 漏洞

本周，德国安全研究人员 Linus Henze 发现了苹果 macOS 中一个被称作“KeySteal”的 0day 漏洞，并在 YouTube 上公布了一段视频演示(via youtube)。 对于别有用心的攻击者来说，可借助恶意手段从 Mac 上的 Keychain 应用程序来收集全部的敏感信息，而无需管理员访问权限（或管理员密码）。 Keychain 会暴露密码和其它信息，以及其它 macO

>>阅读原文<<