Spoločnosť Microsoft objavila zraniteľnosť v systéme macOS, ktorá poskytuje úplný prístup k systému

Microsoft identifikované nová zraniteľnosť systému macOS. Volá sa Migréna a môže používateľom skutočne spôsobiť bolesti hlavy – ale iba tým, ktorí sa vyhýbajú aktualizáciám systému.

Podľa správy zverejnenej 30. mája Migréna umožňuje útočníkom s právami root obísť ochranu integrity systému. Ochrana (SIP) a vykonávanie ľubovoľných akcií na zariadení vrátane inštalácie škodlivého softvéru a získavania osobných údajov z počítač.

SIP je bezpečnostná technológia, ktorá obmedzuje akcie používateľov s oprávneniami root. Zakazuje činnosti, ktoré môžu viesť k narušeniu integrity systému. Za týmto účelom sa podozrivý proces prenesie do sandboxu, čím sa uzavrie možnosť prepísania súborov a adresárov.

Na spustenom systéme nie je obídenie SIP zvyčajne možné: vyžaduje reštartovanie počítača a vstup do režimu obnovenia systému. Odborníci z Microsoftu však objavili zraniteľnosť vstavanej pomôcky Migration Assistant, z ktorej vzišiel názov Migréna.

Interakcia s „Asistentom migrácie“ vyžaduje priamy prístup k počítaču, ale výskumníkom sa to podarilo zasiahnuť do práce funkcie a na diaľku spustiť migráciu bez odhlásenia sa z účtu (bez ktorého sa utilita zvyčajne nedá Tvorba). Ďalej sme nastavili obnovu záložnej kópie z Time Machine – v ktorej bol pripravený škodlivý náklad s možnosťou obísť SIP. Vírus sa teda dostane do počítača bez možnosti odstránenia alebo detekcie a proces doručenia bol automatizovaný prostredníctvom AppleScript.

Microsoft o objave informoval Apple vopred a aktualizácie z 18. mája pre macOS Ventura 13.4, macOS Monterey 12.6.6 a macOS Big Sur 11.7.7 už túto zraniteľnosť opravili. Aby ste sa ochránili, uistite sa, že používate najnovšiu verziu systému.