Gatekeeper, система, яка використовується macOS для автентифікації програм, має вразливість. Без попередження, можливо, було введено зловмисне програмне забезпечення, і ось пояснення цього.
У macOS нова серйозна діра в безпеці стала предметом нового відкриття. Дослідник кібербезпеки Microsoft Джонатан Бар Ор зміг виявити цю проблему. Особливості цієї нової вразливості описано в публікації в блозі розвідкою Microsoft Security Threat Intelligence, опублікованою в понеділок, 19 грудня.
Microsoft виявила недолік безпеки в macOS
Помилка CVE-2022-42821, яку з 27 липня 2022 року називають «Ахіллесом», дозволяє обійти захист Gatekeeper від Apple. Програмне забезпечення, завантажене з Інтернету, можна перевірити завдяки програмі, створеній компанією Apple.
Згідно із заявою Apple на своєму вебсайті, «коли ви встановлюєте програми, доповнення та інсталятори Mac, які не з App Store, macOS перевіряє ідентифікаційний підпис розробника, щоб переконатися, що продукт походить з ідентифікованого джерела та не отримав модифікацій». Таким чином, користувач захищений від завантаження вірусів та іншого шкідливого програмного забезпечення.
Джонатан Бар Або продемонструйте нещодавно знайдену слабкість за допомогою PoC або Proof of Concept (прототип). Він зміг створити програму, яка запобігає додаванню файлу до ACL (списку контролю доступу). Завантажена з браузера програма більше не була позначена як «неперевірена», і згодом її можна було встановити без жодних проблем.
Використовуючи цей метод, хакери можуть поширювати зловмисне програмне забезпечення. Без можливості Gatekeeper визначити, звідки він узявся та хто його розробив.
Оновлення вже доступне
На той час команда Apple знала про проблему, й було доступне швидке оновлення безпеки. Помилка була виправлена 13 грудня в macOS 13 (Ventura), macOS 12.6.2 (Monterey) і macOS 1.7.2 (Big Sur). За словами наших колег з BleepingComputer.
Отже, такий недолік нульового дня не буде проблемою. Через режим блокування, створений Apple і включений у macOS Ventura. Однак, за словами дослідників Microsoft Security Threat Intelligence, комп’ютер не застрахований від недоліку «Ахілла». Незалежно від статусу активації режиму блокування, експерти радять кінцевим користувачам застосувати патч. Apple стверджує, що розв’язала проблему шляхом кращих перевірок уразливості macOS за роками
