爱都头条

苹果静默更新:移除Zoom安全漏洞影响的Web服务器

更新时间:2019-07-11 10:17:54    来源:cnBeta.COM    手机版

援引外媒TechCrunch报道,在曝光视频会议应用Zoom存在严重的零日漏洞--可以在Mac上使用隐藏的Web服务器打开视频通话之后,苹果决定亲自介入并已采取相应的措施方案。苹果发布了一个静默更新,意味着无需用户参与的情况下在Mac设备上移除这些网页服务器,能够防止所有已经安装Zoom软件的Safari用户进一步受到感染。

尽管Zoom在昨天已经发布了紧急修复补丁来移除这些网页服务器,不过显然苹果担心用户并不会主动更新,或者没有意识到打补丁的重要性,从而忽略了这个补丁更新。苹果的介入无疑提供了更妥善的安全解决方案,不仅是因为很多用户可能在暂时不会打开Zoom,而且很多用户还卸载了这款应用程序。

不过需要注意的是,如果没有安装Zoom的紧急更新就执行卸载程序,这些网页服务器依然会留在用户计算机设备上,因此Zoom无法通过更新的应用程序卸载它。这就意味着唯一可靠和简单的方法就是苹果的介入。苹果报告称本次调整并不会影响Zoom应用在Mac设备上的功能。

Zoom发言人Priscilla McCarthy告诉TechCrunch:“我们很高兴与Apple合作测试此更新。我们希望今天解决Web服务器问题。我们感谢用户的耐心,因为我们会继续努力解决他们的问题。

本周早些时候,安全研究员Jonathan Leitschuh公开披露了在Mac电脑上Zoom视频会议应用中出现的一个严重零日漏洞。他已经证明,任何网站都可以在安装了Zoom应用的Mac电脑上打开视频通话。

这在一定程度上是可行的,因为Zoom应用在Mac电脑上安装了一个网络服务器用于接收普通浏览器不会接收的请求。事实上,即便卸载了Zoom, 网络服务器仍会持续存在,并且可以在不需要用户干预的情况下重新安装Zoom。

(责任编辑:周煜堃_NBJS8946)


文章转载自网络,作者观点不代表本网站立场,如需处理请联系客服

cnBeta.COM其它文章

cnBeta.COM
cnBeta.COM

最新文章

推荐作者

换一批