Tutkijat löysivät tavan ohittaa macOS-turvamekanismit haittaohjelmille
Tutkijat ovat havainneet uuden menetelmän, jolla voidaan ohittaa Applen macOS:n turvatoimia ja suorittaa haittaohjelmia. Menetelmän hyödyntäminen vaatii kuitenkin useita ehtoja.
Tutkimus paljastaa uuden haavoittuvuuden Applen macOS-käyttöjärjestelmässä, joka voi mahdollistaa haittaohjelmien suorittamisen turvamekanismeista välittämättä. Talal Haj Bakry ja Tommy Mysk turvallisuusasiantuntijat löysivät menetelmän, jonka avulla hyökkääjät voivat korvata luotettaviksi merkittyjen sovellusten suoritettavat tiedostot ilman käyttäjän tietämystä tai normaaleja suojauskehotteita.
Menetelmän hyödyntäminen edellyttää, että käyttäjä on jo ladannut ja asentanut sovelluksen Mac-laitteelleen ja käynnistänyt sen vähintään kerran. Lisäksi hyökkääjällä on oltava joko fyysinen tai etäkäyttö kohde-Mac-tietokoneeseen. Vaikka haavoittuvuus on merkittävä, sen toteuttamisen korkea kynnys ja se, että App Storesta ladatut sovellukset eivät ole vaarassa, vähentävät riskiä arkikäytössä.
Tutkijoiden mukaan hyökkääjät voivat arkistoida ja purkaa ladatun sovelluksen käyttäen .tar-muotoa. Tämän jälkeen järjestelmä luulee sovelluksen olevan edelleen luotettava, eikä macOS:n Gatekeeper-tarkistus laukea. Kun luotettuna pidetty sovellus käynnistetään uudelleen, se suorittaa hyökkääjän hallitseman koodin ilman turvallisuusvaroituksia.
Koska macOS käyttää edelleen natiiveja valintaikkunoita tunnistetietojen pyytämiseen, ja sovellus on jo luotettuna, käyttäjät ovat todennäköisemmin valmiita syöttämään salasanansa. Tutkijat huomauttavat myös, että haitallinen koodi voi palauttaa alkuperäisen tiedoston suorituksen jälkeen, jättämättä jälkiä manipuloinnista. Nämä löydökset korostavat esiasennettujen turvatoimien merkitystä ja jatkuvaa tarvetta käyttäjien tietoisuudelle latausten alkuperästä.