安全研究员Mickey Jin指出，他在研究Mykola Grymalyuk发布的信息时发现Parallels针对CVE-2024-34331推出的补丁可被绕过，原因在于这些代码主要用于验证名为createinstallmedia的工具是否具备苹果公司签名，一旦确认经过苹果公司签署，便会赋予root权限以供后续使用

　　Mickey Jin指出，黑客至少有两种可行方案进行攻击。其中一种是在通过签名验证后，利用检查时间与使用时间（TOCTOU）之间的时间差进行攻击，即在虚拟化平台处理验证流程时，替换为恶意版本的createinstallmedia达到攻击目的。

　　另一种方式则是针对签名验证机制入手，研究人员指出这一方法与名为anchor apple的需求字符串有关，黑客可通过在苹果公司签名的可执行文件中注入恶意dylib库以绕过验证流程。

　　IT之家注意到小火箭加速器安卓apk包怎么用，Mickey Jin先后向漏洞悬赏项目Zero Day Initiative（ZDI）以及Parallels报告此事，但时隔半年该漏洞依然未能彻底修复，因此他决定公开披露相应漏洞，并呼吁用户提高警惕。

　　广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。