Microsoft wykrył lukę w systemie macOS, która daje pełny dostęp do systemu
Miscellanea / / May 31, 2023
Firma Apple już odpowiedziała i naprawiła wszystko: zaktualizuj komputer Mac i bądź bezpieczny.
Microsoftu zidentyfikowane nowa luka w systemie macOS. Nazywa się Migrena i może naprawdę przyprawiać użytkowników o ból głowy – ale tylko tych, którzy unikają aktualizacji systemu.
Według raportu opublikowanego 30 maja Migraine pozwala atakującym z prawami roota na ominięcie zabezpieczeń integralności systemu. Ochrona (SIP) i wykonywanie dowolnych działań na urządzeniu, w tym instalowanie złośliwego oprogramowania i uzyskiwanie z niego danych osobowych komputer.
SIP to technologia bezpieczeństwa, która ogranicza działania użytkowników z uprawnieniami roota. Zabrania działań, które mogą prowadzić do naruszenia integralności systemu. W tym celu podejrzany proces jest przenoszony do piaskownicy, co zamyka możliwość nadpisywania plików i katalogów.
W działającym systemie obejście SIP zwykle nie jest możliwe: wymaga ponownego uruchomienia komputera i przejścia do trybu przywracania systemu. Jednak eksperci z firmy Microsoft odkryli lukę we wbudowanym narzędziu Migration Assistant, od którego wzięła się nazwa Migraine.
Interakcja z „Asystentem migracji” wymaga bezpośredniego dostępu do komputera, ale naukowcom udało się to zrobić ingerować w pracę funkcji i zdalnie rozpocząć migrację bez wylogowywania się z konta (bez którego narzędzie zazwyczaj nie może Pracuje). Następnie ustawiliśmy przywracanie kopii zapasowej z Time Machine – w której przygotowano złośliwy ładunek z możliwością ominięcia SIP. Tak więc wirus dostaje się do komputera bez możliwości usunięcia lub wykrycia, a proces dostarczania został zautomatyzowany przez AppleScript.
Microsoft poinformował Apple o odkryciu z wyprzedzeniem, a aktualizacje z 18 maja dla systemów macOS Ventura 13.4, macOS Monterey 12.6.6 i macOS Big Sur 11.7.7 naprawiły już tę lukę. Aby się zabezpieczyć, po prostu upewnij się, że używasz najnowszej wersji systemu.
Przeczytaj także🧐
- 10 funkcji, które spowalniają komputer Mac
- 12 rzeczy do zrobienia po zakupie nowego Maca
- Switcher dla komputerów Mac chroni przed utratą danych w wyniku przypadkowego zamknięcia programu