摘要：大約五年前，谷歌成立了Project Zero研究小組，以減少零日攻擊對用戶的影響。自那以來，谷歌向蘋果等公司報告了大
大約五年前，谷歌成立了Project Zero研究小組，以減少零日攻擊對用戶的影響。自那以來，谷歌向蘋果等公司報告了大量漏洞。現在，Project Zero團隊又披露了另一個"非常嚴重"的macOS內核漏洞，蘋果竟然把這個漏洞晾了90天時間沒管。
谷歌解釋稱，該漏洞允許攻擊者在不通知虛擬管理子系統更改的情況下，修改用戶擁有的掛載文件系統映像，這意味著黑客可以在用戶不知情的情況下修改文件系統映像。
據谷歌稱，蘋果公司目前尚未解決這個問題。一些外媒就此問題與蘋果公司進行了聯系，目前還沒有解決方案。蘋果打算在未來的版本更新中解決這個問題。
為什么蘋果還沒有提供解決方案谷歌就把漏洞公開？這與 Project Zero 團隊的原則有關。該團隊在發現安全漏洞后會向軟件開發公司提供細節，并且還有一個 90 天的緩沖期，窗口一過就會披露，不管對方是否已經修復此漏洞。
除了被谷歌批評解決漏洞太遲緩之外，蘋果最近還因其解決漏洞的做法而遭到批評。它明顯忽略了其視頻通話軟件FaceTime中的一個令人震驚的漏洞，盡管有多個用戶向它報告這個漏洞。直到新聞報道和社交媒體帖子開始大肆報道這個安全漏洞，蘋果才開始重視起來。
目前尚不清楚這個漏洞是否容易被利用，但谷歌將其標記為"嚴重"，因為它有可能繞過macOS安全措施。所以建議 Mac 用戶下載文件時盡量選擇可信的來源，減少受到攻擊的可能性。
