📰 新提权漏洞披露：瞄准苹果 Mac，可禁用部分企业安全工具

IT之家 6 月 25 日消息，科技媒体 AppleInsider 昨日（6 月 24 日）发布博文，报道称安全公司 XM Cyber 披露新型 macOS 攻击技术，可以提权禁用部分企业安全工具。

该公司计划今年 8 月参加 Black Hat Arsenal 活动，届时将展示名为 XPC Hunter 的开源工具，不过在公开之前，研究人员已通知相关厂商。

XM Cyber 指出攻击者拿到目标 Mac 的标准用户账户后，可以无需管理员权限、内核漏洞或绕过系统完整性保护（SIP）等，借助特权 XPC 调用，实现禁用部分企业安全与管理工具操作。

根据披露内容，研究人员通过滥用特权 XPC 方法，从标准用户账户卸载了 CrowdStrike Falcon 安全传感器；

查看原文 → ^↗