Исследователи безопасности из Cisco Talos сообщили про найденную уязвимость в приложениях Microsoft для macOS.
macOS использует систему контроля доступа к файлам под названием Transparency, Consent, and Control (TCC), которая регулирует разрешения приложений на доступ к функциям, таким как службы геолокации, камера, микрофон, фотографии и другие файлы. Каждому приложению необходимо получить разрешение от TCC на доступ к этим ресурсам. Программы, не обладающие такими правами, не смогут использовать камеру и другие компоненты системы. Однако существовал эксплойт, который позволял вредоносному ПО использовать разрешения, выданные приложениям Microsoft.
Используя восемь уязвимостей, злоумышленники могут обойти это ограничение. Например, хакер может разработать вредоносное ПО, которое будет записывать звук с микрофона или делать фотографии без какого-либо участия пользователя. Большинство приложений, за исключением Excel, способны записывать аудио, а некоторые могут даже получить доступ к камере.
Microsoft оценивает этот эксплойт как «низкорисковый», так как его реализация зависит от загрузки неподписанных библиотек для работы с внешними плагинами. Компания уже выпустила обновления для некоторых своих приложений, но Excel, PowerPoint, Word и Outlook остаются уязвимыми.
Эксперты надеятся, что Apple внесет изменения в ОС, чтобы та запрашивала дополнительный доступ у пользователей при загрузке сторонних плагинов в приложениях, которые уже получили разрешения. [9to5]
(6 голосов, общий рейтинг: 4.83 из 5)
Артём Баусов
@DralkerГлавный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. По всем вопросам пишите в Telegram: @TemaBausov
2 комментария
Форум →И после этого Штаты будут утверждать, что Касперский, открывший код антивируса для аудита, является угрозой? Или угроза это когда чужие, а своим, ещё и с закрытым кодом, можно, но только пока случайно не засекут?
Естественно для слежки нужно сначала ввести пароль администратора для установки вредоносного ПО, а для неподписанных библиотек потребуется дополнительно разрешать их установку, а скорее всего и вовсе отключать Gatekeeper :)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как на iPhone временно отключить уведомления от конкретного приложения
Не получается оплатить покупку через Apple Pay
Как разблокировать iPhone одним нажатием вместо двух
Почему iOS 12 требует ввод пароля при подключении к CarPlay
Как на iPhone скрывать приложения из истории покупок
Какой iPhone выбрать в качестве LTE-модема
Как на iPhone смотреть YouTube без сохранения истории просмотра
Как извлечь PDF из iBooks на iPhone