苹果发布第二次和第三次更新 关闭后台运行的服务器
苹果还发布了另外两个对macOS的静默更新,以解决其他可能使用Zoom本地主机服务器的应用。苹果正在采取进一步措施,在您不知情的情况下关闭可能正在您的Mac上运行的Zoom服务器。Zoom为其Mac应用程序发布补丁一周后,该补丁从您的Mac上删除了localhost Web服务器,并允许用户从菜单栏手动卸载该应用程序(您可以在此下载补丁)。苹果发布了第二次和第三次更新,关闭了后台运行的服务器。
这些更新解决了使用Zoom技术的RingCentral和朱穆应用程序的类似问题。
在7月8日的一篇“媒体”帖子中,安全研究员乔纳森莱特舒赫(Jonathan Leitschuh)透露了Zoom应用程序中的一个漏洞,该漏洞可能允许网站在您不知情或未经许可的情况下访问您的Mac的摄像头。正如Leitschuh解释的那样,这个漏洞似乎是由于Zoom对简单性的追求。服务运行后,您可以将Zoom会议的链接发送给任何人,这将自动打开安装在他们机器上的Zoom客户端。Leitschuh表示,如果删除该应用程序,Zoom将在您的Mac上静默运行本地主机Web服务器,因此当您单击链接时,Zoom客户端将被重新安装,除了访问网页之外,不会代表您进行任何用户交互。
正如Zoom解释的那样,苹果在Safari 12中实施的更改“要求用户在加入每次会议之前确认要启动Zoom客户端”破坏了这一功能。因此,为了节省用户的额外点击,Zoom安装了localhost Web服务器,作为“用户体验不佳问题的合法解决方案”。尽管该公司声称没有证据表明Mac受到DOS攻击,并将其描述为“从经验来看是一个低风险漏洞”,但它也宣布将在未来几周内实施公开漏洞披露计划。
然而,除了在全球数十万台Macs上秘密运行本地主机Web服务器外,Leitschuh还发现了一个漏洞,该漏洞“允许任何网站在未经用户允许的情况下,强行加入Zoom通话中的用户,并激活他们的摄像机.并允许任何网页通过重复加入无效呼叫的用户进入DOS(拒绝服务)Mac。”
Leitschuh表示,Zoom在3月份接触该漏洞后,直到6月底才披露该漏洞,并实施了“快速修复”。然而,在他周一发布了“媒体”帖子后,该公司给出了一个变通办法,而不是真正的解决方案:“鉴于这种担忧,我们决定让我们的用户对他们的视频设置有更多的控制。作为我们即将于2019年7月发布的版本的一部分,Zoom将应用并保存用户的视频偏好,从用户的第一次Zoom会议到未来的所有Zoom会议。用户和系统管理员仍然可以配置他们的客户端视频设置,以便在加入会议时关闭视频。这一更改将适用于所有客户端平台。”
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
预约红旗试驾通常需要满足以下条件:首先,您需要年满18周岁并持有有效的中国驾驶证。这是最基本的条件,因为...浏览全文>>
-
MINI试驾:线上+线下操作指南MINI试驾体验是了解这款经典车型的最佳方式。无论是线上预约还是线下体验,都需提...浏览全文>>
-
想要体验理想L6的魅力?只需几个简单步骤即可轻松预约试驾!首先,打开理想汽车官网或下载官方App,注册并登录...浏览全文>>
-
睿蓝汽车,为您带来一场奢华与科技交织的试驾之旅。无论您是追求速度与激情的驾驶爱好者,还是注重舒适与品质...浏览全文>>
-
金龙汽车作为国内知名的客车品牌,其试驾体验备受关注。对于新手来说,预约试驾是一次了解车辆性能的好机会,...浏览全文>>
-
哈弗H6试驾操作指南哈弗H6作为一款国产SUV的代表车型,以其高性价比和出色性能深受消费者喜爱。如果您计划进行...浏览全文>>
-
预约睿蓝汽车试驾是体验新能源车型的好机会。以下是新手操作的详细步骤:第一步:访问官方网站或下载官方APP。...浏览全文>>
-
试驾吉利汽车的吉利熊猫是一个了解这款车型性能和功能的好机会。以下是预约试驾的基本流程:第一步:访问官网...浏览全文>>
-
试驾长安CS75是一次令人愉悦的体验。从咨询开始,我便感受到销售人员的专业与热情。他们详细解答了我的疑问,...浏览全文>>
-
长安凯程试驾预约,让您的驾驶体验更加便捷与愉悦。无论您是想感受新车型的强劲动力,还是希望深入了解车辆性...浏览全文>>
- 睿蓝汽车预约试驾,新手必知的详细步骤
- 小鹏G7试驾,新手必知的详细步骤
- 五菱星光试驾,开启完美驾驭之旅
- 伊兰特试驾,感受豪华与科技的完美融合
- 道郎格试驾,感受豪华与科技的完美融合
- 奇瑞新能源预约试驾,新手必知的详细步骤
- 万象汽车试驾,轻松开启试驾之旅
- 上汽大通MAXUS预约试驾操作指南
- 试驾红旗HS3 PHEV,新手必看的详细流程
- 特斯拉Model Y试驾预约,从预约到试驾的完美旅程
- 阜阳帕萨特多少钱 2025款落地价,各配置车型售价全解析
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 阜阳ID.4 CROZZ多少钱?选车指南与落地价全解析
- 君越试驾流程讲解
- 试驾世家,快速上手,开启豪华体验
- 莲花跑车试驾预约操作指南
- 东风风行试驾,如何快速预约并体验驾驶乐趣?
- 池州途观X新车报价2024款,最低售价25.08万起,购车攻略来了
- 安徽安庆途观L多少钱?购车攻略全解析
- 安庆ID.4 X新车报价2025款与配置的完美平衡