视频：苹果OS X系统再曝新漏洞，用户信息唾手可

近期，黎巴嫩贝鲁特地区的两位开发者Antoe Vcent Jebara和Raja Rahbani在Mac电脑的密码管理系统（钥匙串）中发现了一个惊人的漏洞。这个漏洞的存在，让黑客无需用户输入密码，便能轻松获取你的密码、证书等核心信息。

这两位开发者在研发产品时偶然发现了这个隐患。当黑客利用这个漏洞入侵用户系统时，会弹出一个对话框，就像在某些常规操作中所见到的那样。这个对话框并不会引起用户的警觉，因为它看起来就像是一个普通的操作提示。

这两位开发者在发现漏洞后，迅速进行了实地测试。在测试中，他们将恶意代码与图片绑定，当“允许”按钮被点击，图片正常预览的用户的密码信息已经被悄悄发送到黑客的手机上了。由于绑定的文件看似无害，且代码本身合法，因此这种恶意软件很难被安全软件检测出来。

值得注意的是，目前这种攻击方式只在你的Mac电脑已经安装了某个软件的情况下才会生效，该软件唤醒了针对钥匙串的攻击代码。

长期以来，Mac一直被视为相对安全的计算设备。在2014年的“麦芽地Mac/iOS病毒”事件后，Mac电脑的安全问题逐渐浮出水面。或许是因为在整体PC市场下滑的形势下，Mac销量却逆势上升，这也吸引了黑客的注意，开始关注OS X系统。

最近还有安全专家发现了针对Mac固件安全漏洞的病毒。这种病毒只需通过Thunderbolt接口将外接设备接入Mac电脑，就能在短短几秒内控制电脑。由于固件病毒的特殊性，它很难被杀毒软件检测，普通用户更是难以自行清除。

为了更直观地了解这一安全漏洞及其潜在风险，建议观看相关视频。在视频中，你可以看到这一漏洞的具体演示以及相应的防范措施。让我们共同保护我们的数字安全，防范于未然。