Microsoft откри уязвимост в macOS, която дава пълен достъп до системата
разни / / May 31, 2023
Apple вече отговори и поправи всичко: актуализирайте своя Mac и бъдете в безопасност.
Microsoft идентифицирани нова уязвимост на macOS. Нарича се мигрена и наистина може да създаде главоболия на потребителите – но само на тези, които избягват системните актуализации.
Според доклад от 30 май, Migraine позволява на атакуващите с root права да заобиколят защитите за системна цялост. Защита (SIP) и извършване на произволни действия на устройството, включително инсталиране на зловреден софтуер и получаване на лични данни от компютър.
SIP е технология за сигурност, която ограничава действията на потребители с root привилегии. Той забранява действия, които могат да доведат до нарушаване на целостта на системата. За да направите това, подозрителният процес се прехвърля в пясъчника, което затваря възможността за презаписване на файлове и директории.
При работеща система SIP байпасът обикновено не е възможен: изисква рестартиране на компютъра и влизане в режим на възстановяване на системата. Експерти от Microsoft обаче откриха уязвимост във вградената помощна програма Migration Assistant, от която идва името Migraine.
Взаимодействието с „Асистента за миграция“ изисква директен достъп до компютъра, но изследователите успяха да намесете се в работата на функцията и отдалечено стартирайте миграцията, без да излизате от акаунта (без което помощната програма обикновено не може върши работа). След това настроихме възстановяването на резервно копие от Time Machine - в което беше подготвен злонамерен полезен товар с възможност за заобикаляне на SIP. Така вирусът влиза в компютъра без възможност за премахване или откриване, а процесът на доставка е автоматизиран чрез AppleScript.
Microsoft информира Apple за откритието предварително и актуализациите от 18 май за macOS Ventura 13.4, macOS Monterey 12.6.6 и macOS Big Sur 11.7.7 вече коригираха тази уязвимост. За да се защитите, просто се уверете, че използвате най-новата версия на системата.
Прочетете също🧐
- 10 функции, които забавят Mac
- 12 неща, които трябва да направите, след като си купите нов Mac
- Switcher за Mac предпазва от загуба на данни поради случайно прекъсване на програмата