Actualizare de zi zero: Un nou bug macOS permite hackerilor să ruleze comenzi Mac de la distanță

Acest articol provine de la Trend Micro.

Durerile de cap ale Apple în materie de securitate continuă să se întețească. Cercetătorii au descoperit recent încă o amenințare. În această ultimă, hackerii reușesc să păcălească utilizatorii pentru a le permite să execute comenzi de la distanță pe macOS Big Sur.

Aceasta a fost descoperită de un expert independent, Park Minchan, și raportată la programul SSD Secure Disclosure. Ei au următoarele de spus:

"O vulnerabilitate în macOS Finder permite fișierelor a căror extensie este inetloc să execute comenzi arbitrare, aceste fișiere pot fi încorporate în e-mailuri care, dacă utilizatorul face clic pe ele, vor executa comenzile încorporate în ele fără a oferi un prompt sau un avertisment utilizatorului
[...]
Dacă fișierul inetloc este atașat la un e-mail, dacă se face clic pe atașament, vulnerabilitatea va fi declanșată fără avertisment."

Deși Apple a lansat un patch pentru această problemă, s-a raportat ulterior că aceasta poate fi ocolită cu ușurință. SSD Secure Disclosure a notificat Apple cu privire la acest lucru, dar încă nu a primit un răspuns. Ca atare, până când această vulnerabilitate nu va fi rezolvată în mod corespunzător, utilizatorii de macOS ar trebui să fie foarte vigilenți atunci când vine vorba de angajarea cu e-mailuri.

Pe de altă parte, acest lucru este, de asemenea, pur și simplu parte a unei probleme mai largi: faptul că Mac-urile sunt într-adevăr vulnerabile la atacuri. În luna mai, atacatorii puteau să facă capturi de ecran pe Mac; în iulie, sistemele cu memorie coruptă au devenit ținte sigure pentru preluare; și luna aceasta am avut parte de dezastrul cu zero clicuri. Dovezile continuă să se adune.

Antivirusul One de la Trend Micro vă poate proteja Mac-ul

După mai multe luni în care au ieșit la iveală aceste probleme de securitate pentru Mac, ar trebui să fie clar până acum că vechiul mit conform căruia produsele Apple nu necesită protecție antivirus de la terți nu este adevărat - și nu este susținut de dovezile pe care le vedem în fiecare lună.

Deși această ultimă problemă depinde de Apple să o rezolve, ar fi neglijent din partea noastră să nu vă încurajăm să descărcați produsul nostru gratuit Antivirus One pentru o protecție completă. Caracteristicile sale cheie includ:

• Scanări rapide și amănunțite în mai puțin de un minut - și puterea de a elimina orice lucru rău intenționat dacă este găsit.
• Protecție constantă și în timp real împotriva amenințărilor web în timp ce navigați.
• Mături de confidențialitate a datelor - în care datele dvs. personale vor fi căutate și eliminate înainte de a fi scurse pe site-uri periculoase.

Antivirus One este gratuit, rapid și complet. Încercați-l acum: nu aveți nimic de pierdut în a vă spori rapid apărarea.