Microsoft je otkrio ranjivost u macOS-u koja omogućuje potpuni pristup sustavu
Miscelanea / / May 31, 2023
Apple je već odgovorio i sve popravio: ažurirajte svoj Mac i budite sigurni.
Microsoft identificiran nova ranjivost macOS-a. Zove se migrena i zaista može zadati glavobolje korisnicima – ali samo onima koji izbjegavaju ažuriranja sustava.
Prema izvješću objavljenom 30. svibnja, Migraine omogućuje napadačima s root pravima da zaobiđu zaštitu integriteta sustava. Zaštita (SIP) i izvršavanje proizvoljnih radnji na uređaju, uključujući instaliranje zlonamjernog softvera i dobivanje osobnih podataka od Računalo.
SIP je sigurnosna tehnologija koja ograničava radnje korisnika s root privilegijama. Zabranjuje radnje koje mogu dovesti do narušavanja integriteta sustava. Da bi se to postiglo, sumnjivi proces se prenosi u sandbox, čime se zatvara mogućnost prepisivanja datoteka i direktorija.
Na pokrenutom sustavu, SIP premosnica obično nije moguća: zahtijeva ponovno pokretanje računala i ulazak u način rada za oporavak sustava. Međutim, stručnjaci iz Microsofta otkrili su ranjivost u ugrađenom uslužnom programu Migration Assistant, iz kojeg je došao naziv Migraine.
Interakcija s "Asistentom za migraciju" zahtijeva izravan pristup računalu, ali istraživači su uspjeli intervenirati u rad funkcije i daljinski pokrenuti migraciju bez odjave s računa (bez čega uslužni program obično ne može djela). Zatim smo postavili vraćanje sigurnosne kopije iz Time Machinea - u kojoj je pripremljen maliciozni korisni teret s mogućnošću zaobilaženja SIP-a. Tako virus ulazi u računalo bez mogućnosti uklanjanja ili otkrivanja, a proces isporuke je automatiziran kroz AppleScript.
Microsoft je unaprijed obavijestio Apple o otkriću, a ažuriranja od 18. svibnja za macOS Ventura 13.4, macOS Monterey 12.6.6 i macOS Big Sur 11.7.7 već su popravila ovu ranjivost. Kako biste se zaštitili, samo provjerite koristite li najnoviju verziju sustava.
Pročitajte također🧐
- 10 značajki koje usporavaju Mac
- 12 stvari koje trebate učiniti nakon kupnje novog Maca
- Switcher za Mac štiti od gubitka podataka uslijed slučajnog prekida programa