شنبه 28 مهر 1403 - 07:21
مایکروسافت یک آسیبپذیری خطرناک با قابلیت کنترل سیستم فایل مکاواس را کشف کرد
دیجیاتو/ مایکروسافت میگوید آسیبپذیری خطرناک Migraine میتواند کنترل کل سیستم فایل مکاواس را در اختیار مهاجمان قرار دهد.
اپل در سال 2015 از قابلیت جدیدی به نام «محافظت از یکپارچگی سیستم» یا SIP برای نسخه ال کاپیتان رونمایی کرد. حالا محققان امنیت سایبری مایکروسافت میگویند آسیبپذیری خطرناکی را در مکاواس پیدا کردهاند که به آنها اجازه میدهد SIP را دور بزنند.
مایکروسافت در وبلاگ امنیتی خود توضیح میدهد که یک آسیبپذیری خطرناک به نام Migraine میتواند سیستم SIP را در مکاواس دور بزند و اجازه اجرای کدها را بدهد. نام این آسیبپذیری بهخاطر ارتباطش با ابزار Migration Assistant انتخاب شده است که به کاربران کمک میکند تا اطلاعات خود را از یک پیسی یا مک به یک مک دیگر منتقل کنند.
طبق توضیحات مایکروسافت، دورزدن SIP میتواند عواقب خطرناکی را بهدنبال داشته باشد، چون مهاجمان به تمام سیستم فایل دسترسی پیدا میکنند و میتوانند بهراحتی بدافزارها و روتکیتهای خود را در دستگاه قربانی نصب نمایند. این اکسپلویت از طریق قابلیت خاصی قادر به نفوذ به کامپیوتر قربانی است و طراحی شده تا به اپلیکیشن Migration Assistant دسترسی بدون محدودیت بدهد.
سوءاستفاده از آسیبپذیری مکاواس چگونه ممکن است؟
در حالت عادی، ابزار Migration Assistant تنها در حین راهاندازی حسابهای کاربری جدید در دسترس است؛ بنابراین هکرها برای استفاده از این ابزار نهتنها باید از حساب کاربری فعلی خارج شوند، بلکه باید به دستگاه دسترسی فیزیکی داشته باشند. اما مایکروسافت نشان داده است که بدون انجام این کارها هم میتوان از این ابزار سوءاستفاده کرد.
محققان این شرکت ابزار Migration Assistant را بهگونهای دستکاری کردند تا بدون نیاز به خروج از حساب کاربری اجرا شود. اما این کار موجب کرشکردن برنامه میشد. بنابراین آنها اپلیکیشن Setup Assistant را در حالت دیباگ اجرا کردند تا این برنامه دستکاریشدن Migration Assistant را نادیده بگیرد.
آنگاه محققان میتوانستند مراحل راهاندازی حساب کاربری را رد کنند و بهطور مستقیم به سراغ Migration Assistant بروند. سپس امکان بازیابی اطلاعات آلوده از یک بکاپ دیگر فراهم میشد و کنترل سیستم به دست مهاجم میافتاد.
اگر از جدیدترین نسخه مکاواس ونتورا استفاده میکنید، لازم نیست نگران باشید، چون مایکروسافت این آسیبپذیری را به اطلاع اپل رسانده و این مشکل در بهروزرسانی مکاواس 13.4 برطرف شده است. اما اگر هنوز این آپدیت را نصب نکردهاید، بهتر است هرچه سریعتر نسبت به نصب آن اقدام کنید.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
مهم ترین اخبار ساعت 7 را از آخرین خبر بشنوید.
-
33 شهید و 70 زخمی در جنایت جدید صهیونیستها در جبالیا
-
حملات حزبالله به پایگاه و مرکز نظامی اسرائیل
-
صفحه اول روزنامه امروز شنبه ۲۸ مهر
-
صفحه اول روزنامه تعادل شنبه ۲۸ مهر
-
صفحه اول روزنامه اطلاعات شنبه ۲۸ مهر
-
صفحه اول روزنامه فرهیختگان شنبه ۲۸ مهر
-
صفحه اول روزنامه خراسان شنبه ۲۸ مهر
-
صفحه اول روزنامه هدف شنبه ۲۸ مهر
-
صفحه اول روزنامه دنیای اقتصاد شنبه ۲۸ مهر
-
صفحه اول روزنامه اقتصاد مردم شنبه ۲۸ مهر
-
صفحه اول روزنامه ابرار اقتصادی شنبه ۲۸ مهر
-
صفحه اول روزنامه جهان صنعت شنبه ۲۸ مهر
-
صفحه اول روزنامه آسیا شنبه ۲۸ مهر
-
صفحه اول روزنامه ابتکار شنبه ۲۸ مهر
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
پیشبینی مهم یک فعال بازار طلا از آینده قیمتها
جمعه 27 مهر 1403 - 23:40:59
اطلاعیه مهم سازمان برنامه و بودجه در خصوص متناسبسازی حقوق بازنشستگان
جمعه 27 مهر 1403 - 23:29:46
پیشنهاد یک نماینده مجلس درباره دستمزد کارگران
جمعه 27 مهر 1403 - 23:04:22
هشدار سنگین رییس اسبق اتاق بازرگانی ایران به خریداران دلار
جمعه 27 مهر 1403 - 23:00:48
پیش بینی قیمت خودرو برای هفته آخر مهر ۱۴۰۳
جمعه 27 مهر 1403 - 22:12:42