Hakeri koriste ranjivost macOS-a ''HM Surf'' za infekciju uređaja malverom Adload

Vesti, 18.10.2024, 13:00 PM

Microsoftovi istraživači su otkrili novu ranjivost macOS-a koju napadači mogu da iskoriste da bi dobili neovlašćeni pristup zaštićenim podacima. Zakrpa je dostupna od 16. septembra.

Mac računari koriste tehnologiju transparentnosti, saglasnosti i kontrole (Transparency, Consent and Control - TCC) da bi sprečili aplikacije da pristupe ličnim podacima korisnika, kao što su lokacija, istorija pretraživanja, kamera, mikrofon ili druge, bez njihovog pristanka.

Istraživači iz Microsoft Threat Intelligence tima otkrili su tehniku koja uklanja TCC zaštitu za Safari direktorijum.

Nakon što su Microsoftovi istraživači podelili sa Appleom svoje otkriće, kompanija je objavila ispravku za ranjivost 16. septembra kao deo bezbednosnih ažuriranja za macOS Sequoia.

Microsoft je pozvao korisnike macOS-a da preuzmu ova bezbednosna ažuriranja jer je Microsoft Defender otkrio aktivnosti povezane sa malverom Adload, „koje potencijalno iskorišćavaju ovu ranjivost“.

Obično svaka aplikacija na macOS-u traži dozvolu korisnika za pristup osetljivim servisima ili podacima. Međutim, Apple zadržava neka prava za sopstvene aplikacije, pa Safari može slobodno da pristupi adresaru, kameri, mikrofonu i još mnogim funkcijama i podacima iako podrazumevano, Safari prikazuje iskačući prozor kada pokušava da pristupi ovim funkcijama.

Međutim, napadači mogu ukloniti TCC zaštitu za Safari tako što će modifikovati konfiguracione fajlove. Ako korisnik tada otvori zlonamernu veb stranicu, napadači bi mogli da naprave snimke kamerom ili prate lokaciju uređaja.

U jednom od mogućih scenarija, napadač bi mogao da krišom pokrene Safari u veoma malom prozoru kako ne bi privukao pažnju korisnika, da bi ukrao osetljive podatke.

Microsoftovi istraživači su primetili da hakeri koji koriste Adload pokušavaju da otkriju verziju macOS-a, dobiju korisničke ID-ove, ukradu lozinke, pristupe mikrofonu i kameri i pokrenu programe za preuzimanje za drugu fazu napada. Međutim, nije jasno da li su napadači direktno iskorišćavali ranjivost, koju je Microsoft nazvao „HM Surf“.

Foto: Microsoft Threat Intelligence