Macos-ytimessä löydetty merkittävä hyödyntäminen

New Yorkin tietoturvatutkija on vastannut tietoturvaongelman esiintuomisesta, joka esiintyy macOS- käyttöjärjestelmän ytimessä ja mahdollistaa järjestelmän täydellisen hallinnan.

macOS: n haavoittuvuus on 15 vuotta vanha

Tämän tietoturvaongelman macOS-käyttöjärjestelmän ytimessä arvioidaan olevan 15 vuotta. Itse asiassa se on erittäin vakava virhe, joka mahdollistaa etuoikeuksien lisääntymisen, jonka avulla hyökkääjä voi saada täyden pääsyn järjestelmään ja suorittaa haitallisen koodin. Ilmeisesti tämä haavoittuvuus on ollut olemassa vuodesta 2002, joten ympäri maailmaa on miljoonia haavoittuvia tietokoneita.

Tämä paikallisten etuoikeuksien eskalaatiovirhe sijaitsee IOHIDFamily-ohjelmassa, HOS- laitteille (kuten kosketusnäyttö tai painikkeet) suunniteltuun MacOS-ytimen laajennukseen, jonka avulla hyökkääjä voi asentaa juurikuoren tai suorittaa mielivaltaisen koodin. järjestelmässä.

Apple vastaa syytöksiin iPhonen heikentyneestä suorituskyvystä

Hyödyntäminen vaikuttaa kaikkiin macOS-versioihin ja sallii mielivaltaiset luku- / kirjoitusvirheet ytimessä. Tämän lisäksi se poistaa käytöstä myös SIP (System Integrity Protection) ja Apple Mobile File Integrity (AMFI) -ominaisuudet, jotka tarjoavat suojan haittaohjelmilta.

Koska haavoittuvuus koskee vain macOS-järjestelmää eikä sitä voida käyttää etänä, tutkija päätti ladata havaintonsa verkossa sen sijaan, että ilmoittaisi siitä Applelle. Applen virhekorjausohjelma ei kata macOS-virheitä.

"IOHIDFamily on ollut aikaisemmin pahamaineinen sen sisältämistä monista rotuolosuhteista, mikä lopulta johti siihen, että suuri osa siitä kirjoitettiin uudelleen komentoporttien käyttämistä varten, samoin kuin suuret osat olivat oikeuksien estämiä."

"Tarkastelin alun perin sen lähdettä toivoen löytää helposti tavoitettavissa olevat hedelmät, jotka sallivat minun vaarantaa iOS-ytimen, mutta mitä en silloin tiennyt, on, että jotkut IOHIDFamily-osat ovat olemassa vain macOS: ssä, erityisesti IOHIDS-järjestelmässä, joka se sisältää haavoittuvuuden."

Thehackernews-fontti