Mac用户小心被骇客入侵!Microsoft Office被爆资安漏洞 微软与苹果讨论防堵

▲Mac中的Microsoft Office出现安全漏洞,可能遭骇客入侵。(图/取自9TO5Mac)

记者谢仁杰综合报导

前 NSA 骇客 Patrick Wardle 在 Microsoft Office for Mac 中发现了一个安全漏洞,可能会导致骇客控制Mac,导致原用户只能使用包含恶意代码的简单Office文档来进入电脑

长久以来,Mac系统一直享有比Windows系统更安全的声誉,在过去的几年中,随着越来越多的人选择使用Mac,尤其是在大企业之中,骇客也将目光投向突破苹果电脑的操作系统上。

科技外媒《Vice》报导,漏洞是来自「macro」功能,该功能允许用户使用自设命令和说明自动执行Microsoft Office应用程式中的某些任务。这类攻击在Windows系统上很常见,Wardle现在证明同样问题在macOS上也可能发生,虽然攻击需要透过用户互动才能起作用,但Wardle警告,某些人可能仍会这样做,因为他们可能不了解背后的风险

为了注入恶意代码,骇客使用了在Microsoft Office应用程式中发现的各种漏洞和错误,创建了SLK格式文件来绕过macOS安全系统。由于Microsoft Office使用此特定格式,macOS不会询问用户是否要打开文件,即使已经从未知来源下载了文件。

Wardle 现在是专注于 Mac 的公司 Jamf 的安全工程师,他指出,有些用户不会阅读系统警示,只会快速跳过对话框,那就是让骇客能够入侵电脑系统的破口

这些安全漏洞已被微软最新版本的 Microsoft Office for Mac 和 macOS Catalina 10.15.3 修复,但它会影响不定期更新软体的用户。微软目前正在与苹果讨论,识别和解决 Wardle 发现的类似问题。

# 对面女孩看过来~~