Apple коригира злонамерена уязвимост в MacOS, открита от Microsoft
При малко странен обмен между два софтуерни гиганта Apple поправи сериозна уязвимост в macOS. Проблемът първоначално беше открит от екип за изследване на сигурността на Microsoft и може да бъде злоупотребен от заплахи, за да инсталират злонамерен руткит на целевия Mac.
Добрата новина е, че ако използвате най-новата версия на macOS, вече сте защитени от атаки, използващи този вектор. Уязвимостта е свързана със защитата на целостта на системата или SIP. Грешката позволи на лошите участници да презапишат системните файлове, както и да инсталират това, което изследователите наричат "постоянен, неоткриваем зловреден софтуер".
Причината, поради която проблем с различна, може би конкурентна операционна система, беше открит от собствените изследователи на Microsoft, е, че Microsoft изглежда се фокусира все повече и повече върху големи корпоративни клиенти, които оперират мрежи, които използват както Windows, така и macOS.
Както ZDNet съобщи, Microsoft изглежда работи много в тази посока, с пълното стартиране на продукта на компанията Defender for Endpoint през 2021 г. Defender for Endpoint е решение, което работи не само на MS Windows системи, но практически на всяка ОС, включително Apple и Android и може да бъде чудесен инструмент в среда „донесете свое собствено устройство".
Изследователите на Microsoft отбелязаха, че днешните мрежи стават все по-разнообразни и се отдалечават от хомогенност към смесване на операционни системи и инфраструктура. Едновременно с това лошите актьори работят върху все повече инструменти и иновативни вектори на атака, които могат да се насочат към системи, различни от Windows.
Проблемът със защитата на системната цялост на macOS е каталогизиран под дръжката CVE-2021-30892 и вече е коригиран от Apple.
Разбира се, това отново води до дългогодишния дебат за това дали компютрите Mac се нуждаят или не от приложения за защита от злонамерен софтуер. Все още има хора, които вярват, че Macs са устойчиви на куршуми и не могат да бъдат насочени към никакъв вирус или друга форма на злонамерен софтуер. Последните няколко години показаха недвусмислено, че Mac-овете могат да бъдат насочени и участниците в заплахите направиха ходове и напредък, за да ги насочат.