Mac OS X 重大漏洞 改时钟获系统最高权限

        Mac OS X 可能是目前最安全的一个计算机系统了，但这并不代表它无坚不催。在半年前，苹果 Mac OS X 中一个地址不明的安全漏洞被发现，恶意入侵者可通过修改用户的时钟，利用时间设置来绕开系统的常规授权验证方式，从而获得读取计算机所有文件的最高权限。

        而这个漏洞一直没有被苹果修复，据悉，OS X 10.7 至 10.8.4 版该安全漏洞已经存在了将近半年的时间，安全漏洞测试工具 Metasploit 的开发人员现在创建了新的模块，从而可以更容易地发现 Mac 上的漏洞。该漏洞以 Unix 的“sudo”指令为基础，将允许或拒绝用户当前权限级别的操作。拥有最高级别权限的用户将可以访问其它用户的文件， 尽管这些用户设置了密码保护。

        在把计算机时钟设为 1970 年 1 月 1 日后，系统会按照 Unix 时间戳的计算方式，从该天的 0 时开始计算日期与时间，这同时也就让用户绕过了系统时间和权限的限制。

        受该漏洞影响的系统有 OS X 10.7 至 OS X 10.8. 虽然 Linux 操作系统也存在同样的问题，但大部分都为修改时钟增设了密码保护。而在 OS X 中调整日期和时间时需要提供密码，这让 Mac 变得很不安全。

        不过事情也没这么可怕，想要通过该方法绕开授权验证，入侵者必须以管理员权限登录 Mac，而且之前至少运行过一次 sudo 指令。美国国家漏洞数据库还强调到，试图获取最高权限的入侵者必须能够远程或是亲自登录目标计算机。

        开源安全漏洞测试工具 Metasploit 的创始人、安全公司 Rapid7 的研究总监H.D. Moore 说：这是一个重大的安全漏洞，任何级别的用户都可以通过它获得 root 权限。其它用户钥匙串中的密码将会暴露，入侵者将能够安装永久性的隐藏程序、木马。

        虽然这个安全漏洞并不小，但目前苹果还未重视起来，之前苹果公司对待漏洞的态度上也跟此次一样。本系统将会由此受到影响。目前苹果官方尚未对这个漏洞发表正式回应。