安全專家21日提出警告，蘋果電腦的Mac OS X存在一個嚴重的漏洞，可讓駭客在系統內安裝惡意程式。
這是OS X作業系統過去一週內爆發的第三起安全問題。專家指出，使用蘋果的Safari瀏覽器瀏覽非信任的網站，可能造成木馬或其他惡意軟體，在使用者毫無察覺的狀態下進入電腦。
蘋果公司表示：「我們正在製作修補方案，讓顧客不至受到影響。」但並未說明正式日期。
賽門鐵克資深工程主任Alfred Huger表示：「基本上，作業程式是執行來自壓縮檔詮釋資料的指令，Safari碰到這類網站便自動打開檔案讓問題更加嚴重。」
安全公司SANS的公告則指出，問題可能不限於壓縮檔，「攻擊者不需要發出壓縮檔；shell script本身即可偽裝成任何東西。」SANS認為，元兇似乎是Mac OS Finder，也就是作業系統用來檢視和整理檔案的元件。
SANS表示，這是由於作業系統根據檔案的延伸部分，為該檔指定一個識別影像，但卻依照檔案的許可，決定處理該檔的應用程式。如該檔案有任何可執行的位元組，就會由Mac OS X使用的Unix命令行處理器Terminal執行。
Secunia將新的Mac安全漏洞列為「極度危急」，賽門鐵克也將其列為「相當高度的風險」。Huger說：「如果你有Mac並使用Safari，應該立刻解決這個問題。」蘋果的代表建議，Mac OS X使用者可關閉Safari的「下載後開啟安全檔案」選項。
