Uwaga użytkownicy macOS - jesteście w poważnym niebezpieczeństwie

Henryk Tur,
16.08.2022, godz. 16:14
- MacOS
- Apple
- komputery
- macbook air
Udostępnij

Tweet

Wszystkie wersje macOS przed Monterey są podatne na wyjątkowo niebezpieczne działania włamywaczy.

Uwaga użytkownicy macOS - jesteście w poważnym niebezpieczeństwie — Fot.: Apple

Eksperci zajmujący się bezpieczeństwem odkryli w systemach macOS podatność, która umożliwia atakującemu zobaczenie w nich dosłownie każdego pliku. Ponadto pozwala na ominięcie każdej warstwy zabezpieczeń, a także dostęp do kamerki internetowej. Choć Apple wypuściło łatki do wydanego nie tak dawno systemu, starsze wersje są wciąż podatne. Jak na razie nie ma żadnych doniesień o wykorzystaniu luki, ale atak może odbyć się w sposób niezauważalny - napastnik może na przykład skopiować potrzebne sobie dane.

Podatność umożliwia ominięcie dwóch głównych mechanizmów zabezpieczających, które zostały stworzone przez Apple w celu zatrzymania rozprzestrzeniania się złośliwego kodu w systemie. Są to Sandbox oraz System Integrity Protection (SIP). Na czym właściwie polega ta podatność? Wykorzystuje drogę, którą macOS używa do zatrzymywania działania programów podczas wyłączania systemu lub wprowadzania go w stan uśpienia. Podczas ich przywracania do działania odczytywane są pewne pliki, w których znajdują się informacje o stanie danej aplikacji w momencie zatrzymania jej działania.

Zobacz również:

Użycie tej drogi pozwala na przesłanie złośliwego kodu, który może przeskakiwać do różnych aplikacji i w ten sposób omijać SIP. A ponieważ traktowany jest przez mechanizmy obronne jako fragment aplikacji, ma także możliwość zmieniania plików systemowych.

Apple zostało już poinformowane o problemie, dlatego zapewne niedługo pojawią się aktualizacje dla poprzednich wydań macOS, jak Big Sur oraz Catalina. Jednak obecne odkrycie jest kolejnym przycyznkiem do tego, że mity o całkowitym bezpieczeństwie urządzeń z rodziny Mac można między bajki włożyć.

Źródło: TechSpot

Aktualne ceny w sklepach