一句“php是世界上最好的編程語言”可以成功惹毛一票程序員。同樣，隨口一句“windows系統(tǒng)比mac系統(tǒng)更安全（或反之）”也能讓it安全人員吵個不可開交。
windows誕生的頭10年該產(chǎn)品輕易坐穩(wěn)史上最好攻擊操作系統(tǒng)（os）的寶座，成功攻擊的數(shù)量更讓公眾對windows的安全性失去信任。相比之下，很多果粉則覺得macos基于蘋果的封閉系統(tǒng)環(huán)境理應(yīng)比windows系列更加安全。
在長達(dá)幾十年的用戶爭奪戰(zhàn)后，相關(guān)windows和mac的安全話題似乎已經(jīng)演變成了技術(shù)信仰問題。而隨著蘋果設(shè)備的大批量出貨，macos的安全神話也正被逐漸打破。
那么，如今的macos還像我們想象的那樣安全嗎？其如今又面臨著哪些安全威脅呢？在6月11日舉辦的tensec 2019峰會上，騰訊mac安全專家王朝飛結(jié)合現(xiàn)階段研究成果進(jìn)行了分享。
macos安全嗎？
截止2019q1，mac終端的市場占有率是6．82％，windows卻高達(dá)93．2％。兩個數(shù)據(jù)作比對，不少人會覺得mac終端的市場份額還是相對小眾的，但實(shí)際情況卻并非如此。
“在某些行業(yè)公司里，如互聯(lián)網(wǎng)公司、設(shè)計(jì)公司mac所占比例遠(yuǎn)高于此，且比例呈現(xiàn)不斷攀升的趨勢?！?br>王朝飛稱，在騰訊mac設(shè)備已經(jīng)占據(jù)全部在用機(jī)型的25％，同樣的情況也存在于其他行業(yè)的公司。有時候，看似小眾的mac產(chǎn)品安全性往往對于企業(yè)用戶來說至關(guān)重要。
mac系統(tǒng)本身的安全性做得如何呢？自面世至今，macos引入了很多的安全機(jī)制，其中主流版本10．14主要有以下四大安全機(jī)制：
1、gatekeeper——對互聯(lián)網(wǎng)下載應(yīng)用程序進(jìn)行簽名校驗(yàn)。
2、xprotect——對應(yīng)用程序進(jìn)行靜態(tài)特征檢測，包括字符串，哈希，壓入，規(guī)則匹配等，可理解成是macos自己集成的一個小的殺軟。
3、sip——又叫rootless，主要是對系統(tǒng)運(yùn)行進(jìn)程、系統(tǒng)關(guān)鍵文件以及內(nèi)核擴(kuò)展加載進(jìn)行保護(hù)。
4、sandbox——對應(yīng)用程序所能訪問的軟件資源、硬件資源和網(wǎng)絡(luò)資源等做限制。
上述四大安全機(jī)制可以保證應(yīng)用程序從下載落地到終端執(zhí)行的安全。
然而，這并不能100％保證macos的安全。自macos面世至今，這四大安全機(jī)制已經(jīng)出現(xiàn)過無數(shù)漏洞并支持黑客進(jìn)行paas或者dos攻擊。
據(jù)統(tǒng)計(jì)，從2016到2017年，針對mac平臺的惡意程序增長了270％。僅在2018年一年，增長速度達(dá)到165％。截至目前，macos的惡意程序量級已經(jīng)達(dá)到10萬級。其中，具有針對macos入侵能力的apt組織23個，木馬家族62個。
“可以說，macos上的高級持續(xù)性威脅其實(shí)是一直存在的?！?br>macos攻擊演示
在模擬攻擊案例中，王朝飛采用remote custom url scheme的攻擊手法，從黑客角度分享了對macos終端展開攻擊的全過程。
custom url scheme可以被類比成windows中不同的文件拓展對應(yīng)不同的默認(rèn)關(guān)聯(lián)程序。舉個例子，假如在瀏覽器中輸入http：／／baidu．com，那么瀏覽器就會去解析這個域名。 如果一個mac上的app聲稱它支持hxxp這種url scheme格式，那么如果在瀏覽器中輸入hxxps．baidu．com那么系統(tǒng)就會自動去關(guān)聯(lián)這個app來解析url scheme。
顧名思義，remote custom url scheme就是一種遠(yuǎn)程利用的方式。
攻擊的第一步，通常黑客會向目標(biāo)終端發(fā)送一份包含惡意鏈接的釣魚郵件。終端收到釣魚郵件之后，將引導(dǎo)用戶用safari瀏覽器打開包含惡意鏈接的郵件，并自動訪問到黑客所控制的惡意站點(diǎn)。
此時，safari瀏覽器會自動下載惡意站點(diǎn)中所存儲的惡意壓縮包并自動解壓，從而導(dǎo)致壓縮包里面的惡意app落地。
同時，系統(tǒng)會自動將app所支持的url scheme進(jìn)行注冊，以此將url scheme與其關(guān)聯(lián)起來并自動引導(dǎo)safari訪問注冊過的惡意url scheme關(guān)聯(lián)到惡意app。

---

---

新港路街道哪里有車間防靜電地坪，店鋪裝修吊頂公司
鼓樓正規(guī)月子會所價格 預(yù)約更優(yōu)惠
安徽天康集團(tuán)成立四十五周年
二氧化碳裂巖液壓破石機(jī)甘肅天水
爵町堡漢堡開店流程有哪些?加盟需要什么條件?
MacOS比Windows更安全？安全專家說出真相
水上闖關(guān)報價
光電開關(guān)傳感器
墻體空鼓處理方法 祥煥砼專業(yè)修復(fù)
城北2室房子龍城麗都出租 家具 家電齊全
佛山鋁方通吊頂廠家/弧形鋁方通批發(fā)
熱銷化妝刷電動洗刷器 化妝刷自動清洗器 黑、粉、白三色可選
公路施工標(biāo)志牌 道路指引標(biāo)志牌
警示！消防通道受阻，法院判984戶業(yè)主分?jǐn)?1萬賠償！
貴州脫硫除塵設(shè)備生產(chǎn)廠家
Zara被質(zhì)疑轉(zhuǎn)身太慢 CEO稱“觸電”晚是一件好事
開格力凈水器店利潤大嗎？輕松加盟好賺錢
現(xiàn)貨5083鋁板國標(biāo)5083船用鋁板
SEKO賽高計(jì)量泵，AKL500
海洋王JW7210節(jié)能強(qiáng)光防爆電筒 合金高硬度防爆電筒