Apple исправляет вредоносную уязвимость MacOS, обнаруженную Microsoft
В ходе довольно странного обмена мнениями между двумя софтверными гигантами Apple исправила серьезную уязвимость в macOS. Первоначально проблема была обнаружена группой исследователей безопасности Microsoft и могла быть использована злоумышленниками для установки вредоносного руткита на целевой компьютер Mac.
Хорошая новость заключается в том, что если вы используете самую последнюю версию macOS, вы уже защищены от атак с использованием этого вектора. Уязвимость была связана с защитой целостности системы или SIP. Ошибка позволяла злоумышленникам перезаписывать системные файлы, а также устанавливать то, что исследователи называют «стойкими, необнаруживаемыми вредоносными программами».
Причина, по которой собственные исследователи Microsoft обнаружили проблему с другой, возможно, конкурирующей операционной системой, заключается в том, что Microsoft, похоже, все больше и больше сосредотачивается на крупных корпоративных клиентах, которые работают в сетях, использующих как Windows, так и macOS.
Как сообщает ZDNet, Microsoft, похоже, много работает в этом направлении с полным запуском продукта Defender for Endpoint в 2021 году. Defender for Endpoint - это решение, которое работает не только в системах MS Windows, но и практически на любой ОС, включая Apple и Android, и они могут быть отличным инструментом в среде «принеси свое собственное устройство».
Исследователи Microsoft отметили, что современные сети становятся все более разнообразными и переходят от однородности к смеси операционных систем и инфраструктуры. Одновременно с этим злоумышленники работают над все большим количеством инструментов и инновационных векторов атак, которые могут быть нацелены на системы, отличные от Windows.
Проблема с защитой целостности системы macOS занесена в каталог под идентификатором CVE-2021-30892 и уже исправлена Apple.
Конечно, это снова приводит к давним спорам о том, нужны ли компьютерам Mac приложения для защиты от вредоносных программ. Все еще есть люди, которые считают, что компьютеры Mac пуленепробиваемы и не могут быть поражены никакими вирусами или другими вредоносными программами. Последние несколько лет недвусмысленно показали, что Mac можно атаковать, и злоумышленники предприняли шаги и усовершенствования для их нацеливания.