Microsoft on havainnut macOS: ssä haavoittuvuuden, joka antaa täyden pääsyn järjestelmään

Microsoft tunnistettu uusi macOS-haavoittuvuus. Sitä kutsutaan migreeniksi, ja se voi todella lisätä päänsärkyä käyttäjille - mutta vain niille, jotka välttävät järjestelmäpäivityksiä.

Toukokuun 30. päivänä julkaistun raportin mukaan Migreenin avulla hyökkääjät, joilla on pääkäyttäjän oikeudet, voivat ohittaa järjestelmän eheyden suojaukset. Suojaus (SIP) ja suorittaa mielivaltaisia ​​toimintoja laitteella, mukaan lukien haittaohjelmien asentaminen ja henkilötietojen hankkiminen tietokone.

SIP on suojaustekniikka, joka rajoittaa pääkäyttäjän oikeuksia omaavien käyttäjien toimia. Se kieltää toimet, jotka voivat johtaa järjestelmän eheyden rikkomiseen. Tätä varten epäilyttävä prosessi siirretään hiekkalaatikkoon, mikä sulkee mahdollisuuden tiedostojen ja hakemistojen päällekirjoittamiseen.

Käynnissä olevassa järjestelmässä SIP-ohitus ei yleensä ole mahdollista: se vaatii tietokoneen uudelleenkäynnistyksen ja järjestelmän palautustilaan siirtymisen. Microsoftin asiantuntijat löysivät kuitenkin haavoittuvuuden sisäänrakennetussa Migration Assistant -apuohjelmassa, josta nimi Migraine tuli.

Vuorovaikutus "Migration Assistantin" kanssa vaatii suoran pääsyn tietokoneeseen, mutta tutkijat pystyivät siihen puuttua toiminnon työhön ja käynnistää siirto etänä kirjautumatta ulos tililtä (ilman apuohjelma ei yleensä voi toimii). Seuraavaksi määritimme Time Machinen varmuuskopion palauttamisen, jossa haitallinen hyötykuorma valmistettiin, ja se pystyi ohittamaan SIP: n. Joten virus pääsee tietokoneeseen ilman mahdollisuutta poistaa tai havaita, ja toimitusprosessi automatisoitiin AppleScriptin avulla.

Microsoft ilmoitti Applelle löydöstä etukäteen, ja macOS Ventura 13.4, macOS Monterey 12.6.6 ja macOS Big Sur 11.7.7 18. toukokuuta päivitykset ovat jo korjanneet tämän haavoittuvuuden. Suojaa itsesi varmistamalla, että käytät järjestelmän uusinta versiota.