В новой версии macOS нашли серьезный баг сразу после выхода

Сразу после релиза новой версии macOS в ней обнаружили серьезный баг, сообщает Threatpost.

Уязвимость системы защиты macOS Mojave продемонстрировал американский ИБ-специалист Патрик Уордл (Patrick Wardle). 24 сентября, в день выхода Mojave, эксперт опубликовал видео, в котором он с помощью специально созданного приложения получает доступ к записям адресной книги пользователя в обход системы защиты.

Свежая версия macOS требует от пользователя выдачи каждому приложению отдельного разрешения на доступ к персональной информации, такой как геолокация, календари, напоминания, фото или адресная книга.

Уордл, на счету которого не один найденный в macOS баг, утверждает, что новые механизмы безопасности можно обойти. Для демонстрации уязвимости специалист разработал программу, которая копирует контакты пользователя без соответствующих разрешений на доступ к адресной книге.

Как отмечает эксперт, уязвимость не затрагивает аппаратные компоненты системы, такие как веб-камера или микрофон. Кроме того, ряд защитных функций ОС эксплойт обойти не смог. Подробную информацию об этой уязвимости исследователь пообещал раскрыть на конференции Mac Security, которая состоится в ноябре.

Автор:	Softodrom.ru
Дата:	25.09.2018 20:35