Ranjivosti u Microsoft aplikacijama za macOS omogućavaju hakerima da tajno snimaju korisnike

Vesti, 20.08.2024, 11:30 AM

Ranjivosti u Microsoft aplikacijama za macOS omogućavaju hakerima da tajno snimaju korisnike

Istraživači iz Cisco Talos grupe otkrili su osam ranjivosti u nizu Microsoftovih aplikacija za macOS, uključujući Teams, Outlook, Word, PowerPoint, OneNote i Excel, koje bi mogle omogućiti hakerima da dobiju pristup „mikrofonu, kameri, folderima, snimanju ekrana, korisničkim unosima i još mnogo toga.”

Prema onome što je na blogu u ponedeljak objavio Cisco Talos, ako su korisnici već dali tim aplikacijama dozvolu za pristup resursima uređaja, onda način na koji je Microsoft dizajnirao svoje aplikacije znači da bi hakeri mogli da ih iskoriste za tajno snimanje videa ili zvuka, bez znanja korisnika.

„Ako je pouzdana aplikacija kompromitovana, njome bi se moglo manipulisati kako bi se zloupotrebile njene dozvole, što bi omogućilo napadačima da izvršavaju radnje bez znanja korisnika. Na primer, ako se eksploatiše aplikacija za video ćaskanje sa pristupom kameri i mikrofonu, mogla bi biti prinuđena da snima bez upozorenja korisnika“, upozorio je Cisco.

Sve ranjivosti su povezane sa ubacivanjem biblioteke - tehnikom od koje se macOS brani pomoću Hardened Runtime, postavke koja ograničava učitavanje rizičnih biblioteka koje mogu sadržati zlonamerni kod.

Međutim, pošto ova postavka takođe ograničava neke mogućnosti od kojih aplikacije mogu da zavise, Apple savetuje programere da mogu „da dodaju pravo da onemoguće zaštitu“ kako bi osigurali funkcionalnost svojih aplikacija.

Cisco tvrdi da je Microsoft dodao prava za pogođene aplikacije, onemogućavajući neke od zaštita koje pruža Hardened Runtime, i da je to bilo nepotrebno.

Pravo koje koristi Microsoft ima za cilj da omogući aplikacijama da učitavaju dodatke koje su potpisali programeri trećih strana, međutim Cisco kaže da „jedini “dodaci” dostupni Microsoftovim macOS aplikacijama su zasnovani na vebu i poznati su kao „Office programski dodaci“.

„Ako je ovo tačno, postavlja se pitanja o neophodnosti onemogućavanja validacije biblioteke, posebno ako se ne očekuje učitavanje dodatnih biblioteka. Korišćenjem ovog prava, Microsoft zaobilazi zaštitne mere koje nudi Hardened Runtime, potencijalno izlažući svoje korisnike nepotrebnim rizicima“, kažu istraživači.

Microsoft smatra ove probleme „malim rizikom“. Ali nakon izveštaja, Microsoft je ipak ažurirao Teams i OneNote kako bi uklonio ranjivost.

Međutim, Cisco kaže da su Excel, Outlook, PowerPoint i Word i dalje ranjivi i upozorava da „ostavljaju vrata otvorena napadačima da iskoriste sva prava aplikacija i, bez ikakvih korisničkih zahteva, iskoriste sve dozvole koje su već dodeljene aplikaciji, služeći kao posrednik za dozvole za napadače.”


Foto: Gabriela Gonzalez | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

U Chrome Web prodavnici otkrivene opasne ekstenzije, ugroženo 1,7 miliona korisnika

Istraživači iz Koi Security otkrili su dvanaest ekstenzija sa ukupno 1,7 miliona preuzimanja, koje mogu da prate aktivnost korisnika, kradu podatke ... Dalje

Hunters International: Kraj ransomware bande ili početak nove prevare?

Hunters International: Kraj ransomware bande ili početak nove prevare?

Ransomware grupa Hunters International tvrdi da je stavila tačku na svoje delovanje i da će svim svojim žrtvama ponuditi besplatni softver za deši... Dalje

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje