号称是安全防护软件的 MacKeeper 被发现出现重大漏洞，1300 万名客户资料被暴露在危险之中。这款 Mac 计算机专用的系统调教软件，由于客户数据库的安全防护缺失，任何人都能轻易的存取 MacKeeper 用户的姓名、IP 位置、密码等数据！
MacKeeper 是一款 Mac 专用的系统调较软件，具备清理 Mac 计算机中垃圾、防止间谍程序入侵、以及保护他人外经授权开启机密文件等功能。万万没想到，这个号称可以让 Mac 计算机更安全的软件，却反而让 Mac 用户身陷资安风险中。
安全研究人员 Chris Vickery 在网络上使用 Shodan 搜索引擎时，意外发现了 MaaKeeper 的客户数据库，在 21.2GB 的档案内容中，包含 1300 万个客户姓名、账号密码、IP 位置等信息，由于仅仅是透过搜索引擎就能读取这些数据，Chris 立刻将这个状况回报给 MacKeeper，而 MacKeeper 的母公司 Kromtech 也紧急修补了这个漏洞。
好消息是，除了 Vickery 之外，Kromtech 表示没有其他人发现并使用这项漏洞，因此客户的数据没有外流。然而这对身为系统安全服务商的 MacKeeper 无遗失了面子，早在今年 5 月，MacKeeper 就因为出现安全漏洞，对导致 Mac 计算机遭受零日攻击而紧急更新，现在又出现客户数据库缺乏安全防护的问题，无疑让选用该款软件的用户顿失信心。
至于其他 Mac 计算机用户也不见得比较放心，Symantec 最近发布的信息指出，针对 OS X 的恶意软件，今年前九个月的数量已经是 2014 年的 7 倍之多。由于 OS X 平台已经成为黑客主要攻击的目标，Mac 用户也得多关心自身计算机装置的资安状况了。
（编辑：小仔）
来源：荆楚荆门
声明：本站部分文章及图片转载于互联网，内容版权归原作者所有，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！