AG公司云
基于IOHIDFamily 0day误差的macOS内核攻击 “IOHIDeous”
2018-01-03
综述
克日，清静研究者Siguza宣布了一个基于IOHIDFamily 0day的macOS内核攻击 。这是IOHIDFamily中的一个仅针对macOS系统的误差，可以导致内核的读/写（r/w），并且可以由恣意非特权用户触发和使用 。Siguza体现该误差已经保存了至少15年，甚至25年，但由于无法远程被使用并且触发后的效果很是显着，以是危害水平应该不高 。现在Apple官方还没有做出相关回应 。
相关链接：
现在Apple官方还没有宣布任何相关通告修复该误差由于该误差无法远程被使用危害水平有限，用户可以坚持关注，在Apple官方做出回应后接纳后续步伐 。
参考链接：
https://support.apple.com/zh-cn/HT201222
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任 。AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
克日，清静研究者Siguza宣布了一个基于IOHIDFamily 0day的macOS内核攻击 。这是IOHIDFamily中的一个仅针对macOS系统的误差，可以导致内核的读/写（r/w），并且可以由恣意非特权用户触发和使用 。Siguza体现该误差已经保存了至少15年，甚至25年，但由于无法远程被使用并且触发后的效果很是显着，以是危害水平应该不高 。现在Apple官方还没有做出相关回应 。
相关链接：
https://github.com/Siguza/IOHIDeous/
现在包括最新系统在内均受影响
现在Apple官方还没有宣布任何相关通告修复该误差由于该误差无法远程被使用危害水平有限，用户可以坚持关注，在Apple官方做出回应后接纳后续步伐 。
参考链接：
https://support.apple.com/zh-cn/HT201222
关于IOHIDFamily
IOHIDFamily是一个内核扩展，用于提供HID的笼统接口，例如， 触摸屏，按钮，等 。在用户区域中，有两种与IOHID家族相关的API：（1）用于写HID驱动程序的“公共”API; （2）用于事务处置惩罚的“私有”API 。
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任 。AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
