В новой версии macOS нашли серьезный баг сразу после выхода
Новости Безопасность
Сразу после релиза новой версии macOS в ней обнаружили серьезный баг, сообщает Threatpost.
Уязвимость системы защиты macOS Mojave продемонстрировал американский ИБ-специалист Патрик Уордл (Patrick Wardle). 24 сентября, в день выхода Mojave, эксперт опубликовал видео, в котором он с помощью специально созданного приложения получает доступ к записям адресной книги пользователя в обход системы защиты.
Свежая версия macOS требует от пользователя выдачи каждому приложению отдельного разрешения на доступ к персональной информации, такой как геолокация, календари, напоминания, фото или адресная книга.
Уордл, на счету которого не один найденный в macOS баг, утверждает, что новые механизмы безопасности можно обойти. Для демонстрации уязвимости специалист разработал программу, которая копирует контакты пользователя без соответствующих разрешений на доступ к адресной книге.
Как отмечает эксперт, уязвимость не затрагивает аппаратные компоненты системы, такие как веб-камера или микрофон. Кроме того, ряд защитных функций ОС эксплойт обойти не смог. Подробную информацию об этой уязвимости исследователь пообещал раскрыть на конференции Mac Security, которая состоится в ноябре.
|
|
|
