苹果修复Mac OS X Yosemite 10.10.2新漏洞

不久前，苹果向开发者发布OS X Yosemite 10.10.2第四个测试版，该版本编译号为14C81h。早在2014年12月，安全研究员Trammel Hudson在德国汉堡举行的Chaos Computer Congress大会上演示了如何通过Thunderbolt漏洞来进行入侵。不过，根据最新的安全测试，苹果已经在OS X Yosemite 10.10.2当中将此漏洞修复。

据悉，研究员使用的是一种称为“Thunderstirke”的漏洞来完成入侵，而且入侵之后可以在某个选项ROM中重写Intel Mac固件。当时该研究员指出，由该漏洞引发的入侵非常难以检测。

　　在OS X Yosemite 10.10.2正式版发布之前，苹果已经对Retina 5K iMac以及2014年款Mac mini分别提供了固件更新，暂时挡住了Thunderstrike对这两款新产品的威胁。近日苹果才对OS X Yosemite 10.10.2的测试版进行了又一次的更新，这个版本封堵了此前谷歌PRoject Zero在该系统中发现的漏洞。

　　OS X Yosemite 10.10.2是很多人期盼的一次更新，因为Yosemite自从上架至今一直存在各种小毛病，用户体验因此受到很大影响。