安全客 - 安全资讯平台

macOS

趋势macOS全家桶隐私窃取分析

macOS

Malware

2018.9.10，网络曝光趋势科技做的 Mac 解压缩软件会上传用户浏览器历史记录，事件曝光之后，相关产品已经从appstore下架，只剩两个wifi相关app。

gandalf
2018-09-14 16:30:59 稿费：

+ 350

56628次阅读

macOS

合成的现实：轻松一点突破macOS防护

macOS

synthetic attack

本文覆盖了我最近在DefCon上的演讲：“The Mouse is Mightier than the Sword”，同时包含了一些新的技术细节，请访问此链接获取完整的演讲材料。

興趣使然的小胃

2018-08-31 11:30:05 稿费：

+ 200

38107次阅读

如何查看macOS一个月前的进程执行记录

本文从技术角度大致介绍并分析了macOS 10.13中的CoreAnalytics机制，同时也介绍了如何将这类信息解析为更容易理解的格式，帮助调查人员分析取证。

興趣使然的小胃

2018-07-30 12:00:28 稿费：

+ 160

60590次阅读

macOS

通过沙箱取消程序对已存在 DLL 的访问权限进行劫持

macOS

exploit

技术分析

这个bug已经在Mojave Beta中修复了，但在最新的High Sierra (10.13.5)仍然存在。一个授权的二进制文件试图加载一个由环境变量控制的不安全的外部库，这是一个逻辑错误。

秋真平
2018-06-26 17:10:06 稿费：

+ 180

6071次阅读

macOS

macOS 应用程序通过Apple开发人员工具创建自签名并插入自定义后门

本文将介绍Empire payload嵌入可信的PKG安装程序所需的步骤，并使用苹果自己的开发工具来帮助完成任务并绕过GateKeeper！

秋真平
2018-06-20 15:59:57 稿费：

+ 180

7358次阅读 1

恶意软件

分析一款全球网络间谍活动中的跨平台恶意软件-CrossRAT（上）

恶意软件

macOS

CrossRAT

在这篇文章中，我们将跟大家介绍一款名叫CrossRAT的跨平台恶意软件，该工具可以针对Windows、macOS以及Linux这三大操作系统实施攻击。

WisFree
2018-01-29 14:59:40 稿费：

+ 200

35080次阅读

macOS

苹果AMDRadeonX4150内核中竟有一个未被修复的漏洞？

macOS

内核漏洞

苹果的AMDRadeonX4150 kext竟然会触发一个内核漏洞？这又是为何？

WisFree
2018-01-24 17:00:33 稿费：

+ 200

43248次阅读

漏洞

存在15年之久的macOS内核任意地址读写漏洞分析（含PoC）

2018年新年第一天，研究人员Siguza发布了一个macOS内核任意地址读写漏洞的超长超详细的writeup以及PoC代码，而这个漏洞已经存在了15年。

77caikiki

2018-01-03 18:00:21

21055次阅读

漏洞分析

macOS root账户登录凭据验证错误（CVE-2017-13872）漏洞分析

漏洞分析

macOS

macOS系统重大安全漏洞，攻击者可以在普通用户权限下获得管理员权限。苹果发布的补丁中增加了对strcmp函数校验密码的安全性，并且对od_verify_crypt_password函数的参数做了进一步校验，本文详细介绍漏洞原理。

77caikiki

2017-12-01 17:24:48 稿费：

+ 300

24069次阅读

macOS

OSX.CpuMeaner：针对macOS平台的新型挖矿木马

macOS

挖矿木马

在本文中，我们分析了针对macOS平台的一款新型密币（cryptocurrency）挖矿木马。这个恶意软件伪装成盗版应用程序，使用用户硬件来悄悄挖掘门罗币（Monero）。

興趣使然的小胃

2017-11-30 14:08:49 稿费：

+ 200

22441次阅读