A macos kernelben található fő kihasználás

A New York-i biztonsági kutató feladata egy olyan biztonsági probléma felvilágosítása, amely jelen van a macOS operációs rendszer kernelében, és amely lehetővé teszi a rendszer teljes irányítását.

A macOS sebezhetősége 15 éves

A MacOS operációs rendszer kernelének ezen biztonsági problémájának becsült életkora 15 év, ez egy nagyon súlyos hiba, amely lehetővé teszi a kiváltságok fokozódását, amellyel a támadó teljes hozzáférést kaphat a rendszerhez, és rosszindulatú kódot futtathat. Nyilvánvalóan ez a sebezhetőség 2002 óta van jelen, tehát millió millió sebezhető számítógép van a világon.

Ez a helyi privilegizált eszkalációs hiba az IOHIDFamily-ben található, egy macOS-kernel-kiterjesztésben, amelyet emberi interfész eszközökhöz (HID) fejlesztettek ki, például érintőképernyővel vagy gombokkal, lehetővé téve a támadónak, hogy telepítsen egy gyökérhéjat vagy tetszőleges kódot hajtson végre. a rendszerben.

Az Apple válaszol az iPhone-jának csökkentett teljesítményével kapcsolatos vádakra

A kizsákmányolás érinti a macOS összes verzióját, és tetszőleges olvasási / írási hibákat tesz lehetővé a kernelben. Ezenkívül letiltja a SIP integritásvédelmet (SIP) és az Apple Mobile File Integrity (AMFI) biztonsági funkciókat is, amelyek védelmet nyújtanak a rosszindulatú programok ellen.

Mivel a sebezhetőség csak a macOS-t érinti, és nem távoli módon kihasználható, a kutató úgy döntött, hogy eredményeit online tölti fel, ahelyett, hogy az Apple felé jelentené. Az Apple hibajavító programja nem terjed ki a macOS hibákra.

"Az IOHIDFamily hírhedt volt a múltban a benne lévő sok versenyfeltétel miatt, ami végül ahhoz vezetett, hogy annak nagy részét parancssori kapuk felhasználására írták át, valamint nagy részeket a jogok blokkoltak."

"Eredetileg a forrását vizsgáltam, annak érdekében, hogy könnyen hozzáférhető gyümölcsöt találjak, amely lehetővé tenné számomra az iOS-kernel veszélyeztetését, de akkor nem tudtam, hogy az IOHIDFamily egyes részei csak a macOS-ban léteznek, különösen az IOHIDS rendszerben, amely a biztonsági rést tartalmazza."

Thehackernews betűtípus