Обновите свой Mac, чтобы избежать атаки «powerdir»

Хакер с ноутбукомВиЧиж/Shutterstock.com

Существует уязвимость, создающая обход для macOS, называемая «powerdir», которая может привести к несанкционированному доступу, чего большинство пользователей компьютеров хотели бы избежать. Apple исправила уязвимость в macOS 11.6 и 12.1, но вам необходимо обновить свои устройства, чтобы обезопасить себя.

Интересно, что уязвимость под названием CVE-2021-30970 была подробно описана исследовательской группой Microsoft 365 Defender в интенсивном сообщении в блоге. Microsoft уведомила Apple о скоординированном раскрытии уязвимостей (CVD) через Microsoft Security Vulnerability Research (MSVR) 15 июля 2021 года. Затем Apple исправила это 13 декабря 2021 года.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

«Исследователи безопасности Microsoft продолжают отслеживать ландшафт угроз, чтобы обнаруживать новые уязвимости и методы злоумышленников, которые могут повлиять на macOS и другие устройства, отличные от Windows», — заявили в Microsoft.

Согласно странице исправления Apple, «вредоносное приложение может обойти настройки конфиденциальности». Чтобы исправить это, «логическая проблема устранена путем улучшенного управления состоянием».

Атака предназначена для обхода технологии прозрачности, согласия и контроля (TCC) операционной системы, предоставляя злоумышленнику несанкционированный доступ к защищенным данным пользователя. Это далеко не первая обнаруженная уязвимость TCC. На самом деле, тот же самый патч, который исправлял обнаруженный Microsoft, также касался нескольких других.

По словам Microsoft, «используя этот эксплойт, злоумышленник может изменить настройки любого приложения». Microsoft также заявила, что ее эксплойт «позволяет изменять настройки, чтобы предоставить, например, любому приложению, такому как Teams, доступ к камере среди других сервисов».

Если вы уже обновили свой Mac до последних версий, вам не нужно беспокоиться об этой конкретной уязвимости (это не означает, что новые атаки не будут появляться). Если вы по той или иной причине не хотите обновлять свой Mac, пусть эта серьезная уязвимость послужит вам напоминанием о необходимости регулярно обновлять ваш драгоценный компьютер, поскольку это необходимо для вашей безопасности.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.