Microsoft telah menemukan kerentanan di macOS yang memberikan akses penuh ke sistem
Miscellanea / / May 31, 2023
Apple telah merespons dan memperbaiki semuanya: perbarui Mac Anda dan amankan.
Microsoft diidentifikasi kerentanan macOS baru. Ini disebut migrain, dan itu benar-benar dapat menambah sakit kepala bagi pengguna - tetapi hanya untuk mereka yang menghindari pembaruan sistem.
Menurut laporan 30 Mei, Migrain memungkinkan penyerang dengan hak root untuk melewati perlindungan Integritas Sistem. Perlindungan (SIP) dan melakukan tindakan sewenang-wenang pada perangkat, termasuk menginstal malware dan memperoleh data pribadi dari komputer.
SIP adalah teknologi keamanan yang membatasi tindakan pengguna dengan hak akses root. Ini melarang tindakan yang dapat menyebabkan pelanggaran integritas sistem. Untuk melakukan ini, proses yang mencurigakan dipindahkan ke kotak pasir, yang menutup kemungkinan menimpa file dan direktori.
Pada sistem yang sedang berjalan, bypass SIP biasanya tidak dimungkinkan: ini memerlukan restart komputer dan masuk ke mode pemulihan sistem. Namun, para ahli dari Microsoft menemukan kerentanan dalam utilitas Asisten Migrasi bawaan, dari mana nama Migrain berasal.
Interaksi dengan "Asisten Migrasi" membutuhkan akses langsung ke komputer, tetapi para peneliti dapat melakukannya mengintervensi pekerjaan fungsi dan memulai migrasi dari jarak jauh tanpa keluar dari akun (yang biasanya tidak dapat dilakukan oleh utilitas bekerja). Selanjutnya, kami menyiapkan pemulihan salinan cadangan dari Time Machine - di mana muatan berbahaya disiapkan dengan kemampuan untuk mem-bypass SIP. Jadi virus masuk ke komputer tanpa kemungkinan penghapusan atau deteksi, dan proses pengiriman dilakukan secara otomatis melalui AppleScript.
Microsoft memberi tahu Apple tentang penemuan tersebut sebelumnya, dan pembaruan 18 Mei untuk macOS Ventura 13.4, macOS Monterey 12.6.6, dan macOS Big Sur 11.7.7 telah memperbaiki kerentanan ini. Untuk melindungi diri Anda sendiri, pastikan Anda menggunakan sistem versi terbaru.
Baca juga🧐
- 10 fitur yang memperlambat Mac
- 12 hal yang harus dilakukan setelah membeli Mac baru
- Switcher untuk Mac melindungi dari kehilangan data karena penghentian program yang tidak disengaja