Hakeri koriste ranjivost macOS-a ''HM Surf'' za infekciju uređaja malverom Adload

Vesti, 18.10.2024, 13:00 PM

Hakeri koriste ranjivost macOS-a ''HM Surf'' za infekciju uređaja malverom Adload

Microsoftovi istraživači su otkrili novu ranjivost macOS-a koju napadači mogu da iskoriste da bi dobili neovlašćeni pristup zaštićenim podacima. Zakrpa je dostupna od 16. septembra.

Mac računari koriste tehnologiju transparentnosti, saglasnosti i kontrole (Transparency, Consent and Control - TCC) da bi sprečili aplikacije da pristupe ličnim podacima korisnika, kao što su lokacija, istorija pretraživanja, kamera, mikrofon ili druge, bez njihovog pristanka.

Istraživači iz Microsoft Threat Intelligence tima otkrili su tehniku koja uklanja TCC zaštitu za Safari direktorijum.

Nakon što su Microsoftovi istraživači podelili sa Appleom svoje otkriće, kompanija je objavila ispravku za ranjivost 16. septembra kao deo bezbednosnih ažuriranja za macOS Sequoia.

Microsoft je pozvao korisnike macOS-a da preuzmu ova bezbednosna ažuriranja jer je Microsoft Defender otkrio aktivnosti povezane sa malverom Adload, „koje potencijalno iskorišćavaju ovu ranjivost“.

Obično svaka aplikacija na macOS-u traži dozvolu korisnika za pristup osetljivim servisima ili podacima. Međutim, Apple zadržava neka prava za sopstvene aplikacije, pa Safari može slobodno da pristupi adresaru, kameri, mikrofonu i još mnogim funkcijama i podacima iako podrazumevano, Safari prikazuje iskačući prozor kada pokušava da pristupi ovim funkcijama.

Međutim, napadači mogu ukloniti TCC zaštitu za Safari tako što će modifikovati konfiguracione fajlove. Ako korisnik tada otvori zlonamernu veb stranicu, napadači bi mogli da naprave snimke kamerom ili prate lokaciju uređaja.

U jednom od mogućih scenarija, napadač bi mogao da krišom pokrene Safari u veoma malom prozoru kako ne bi privukao pažnju korisnika, da bi ukrao osetljive podatke.

Microsoftovi istraživači su primetili da hakeri koji koriste Adload pokušavaju da otkriju verziju macOS-a, dobiju korisničke ID-ove, ukradu lozinke, pristupe mikrofonu i kameri i pokrenu programe za preuzimanje za drugu fazu napada. Međutim, nije jasno da li su napadači direktno iskorišćavali ranjivost, koju je Microsoft nazvao „HM Surf“.

Foto: Microsoft Threat Intelligence


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

MUP apelovao na građane da budu oprezni zbog sve češćih pokušaja prevara na internetu

MUP apelovao na građane da budu oprezni zbog sve češćih pokušaja prevara na internetu

Ministarstvo unutrašnjih poslova Republike Srbije, Služba za borbu protiv visokotehnološkog kriminala i Posebno odelјenje za borbu protiv visokote... Dalje

Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima

Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima

Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate k... Dalje

Prošle godine kompromitovano više od 5 milijardi naloga

Prošle godine kompromitovano više od 5 milijardi naloga

Broj kompromitovanih naloga u 2024. porastao je osam puta u odnosu na prethodnu godinu, pri čemu je skoro polovina svih kompromitovanih naloga iz sam... Dalje

Svaki četvrti korisnik aplikacija i sajtova za upoznavanje bio je žrtva prevare

Svaki četvrti korisnik aplikacija i sajtova za upoznavanje bio je žrtva prevare

Istraživanje koje je sproveo Norton, kompanija koja stoji iza poznatog istoimenog antivirusnog softvera, pokazalo je da je skoro polovina ljudi iz 12... Dalje

Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI

Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI

U svom poslednjem izveštaju, Google je upozorio da agenti vlada različitih zemalja zloupotrebljavaju veštačku inteligenciju, tačnije njegov Gemin... Dalje