利用macOS端Zoom安装器漏洞黑客可以接管你的Mac-品论天涯网

虽然Zoom已经修复了演示中的部分BUG，但是沃德尔还演示了一个尚未修复、依然可以影响macOS系统的漏洞。该漏洞通过Zoom应用的安装器进行入侵，虽然在首次添加到macOS的时候需要用户输入系统密码，不过沃德尔表示可以通过超级用户权限在后台执行自动升级功能。

在Zoom发布修复更新之后，在安装新的安装包的时候都需要审查是否经过Zoom加密签署。不过这种审查方式依然存在缺陷，任意文件只需要修改为和Zoom签署认证相同的文件名称就可以通过测试，因此攻击者可以伪装任意恶意程序，并通过提权来掌控系统、

其结果是一种权限提升攻击方式，需要攻击者已经获得了对目标系统的初始访问权限，然后利用漏洞来获得更高级别的访问权限。在这种情况下，攻击者从受限用户帐户开始，但升级为最强大的用户类型——称为“superuser”或“root”——允许他们添加、删除或修改机器上的任何文件。

沃德尔在去年12月向Zoom报告了这个问题。虽然Zoom随后发布了一个修复补丁，但是令他沮丧的这个修复补丁包含另一个错误，这意味着该漏洞仍然可以以稍微更迂回的方式利用，因此他向Zoom披露了第二个错误，并等待了八个月才发布研究。

沃德尔表示：“对我来说，我不仅向Zoom报告了错误，还报告了错误以及如何修复代码，所以等了六、七、八个月，知道所有Mac版本的Zoom都在用户的计算机上仍然易受攻击，真是令人沮丧”。

利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac