Cập nhật ngay bản vá lỗi macOS mới nhất để vá lỗ hổng trong bảo mật tiện ích lưu trữ

www.tuoitre.vn -   07/10/2022 08:00:00 394

Các nhà nghiên cứu bảo mật đã chia sẻ thông tin chi tiết về một lỗ hổng bảo mật hiện đã được giải quyết trong hệ điều hành macOS của Apple có khả năng bị lợi dụng để chạy các ứng dụng độc hại theo cách có thể vượt qua các biện pháp bảo mật của Apple.

Cập nhật ngay bản vá lỗi macOS mới nhất để vá lỗ hổng trong bảo mật tiện ích lưu trữ

Lỗ hổng bảo mật, được theo dõi là CVE-2022-32910, bắt nguồn từ Tiện ích lưu trữ tích hợp và "có thể dẫn đến việc thực thi một ứng dụng chưa được ký và không được công chứng mà không hiển thị lời nhắc bảo mật cho người dùng, bằng cách sử dụng một kho lưu trữ được chế tạo đặc biệt", chuyên gia bảo mật từ Jamf – công ty quản lý các thiết bị Apple cho biết.

Sau tiết lộ ngày 31 tháng 5 năm 2022, Apple đã giải quyết vấn đề này như một phần của macOS Big Sur 11.6.8 và Monterey 12.5 được phát hành vào ngày 20 tháng 7 năm 2022.

Apple đã mô tả lỗi này là một vấn đề logic có thể cho phép tệp lưu trữ vượt qua các đợt kiểm tra của Gatekeeper, được thiết kế để chắc chắn rằng chỉ phần mềm đáng tin cậy mới chạy trên hệ điều hành.

Công nghệ bảo mật đạt được điều này bằng cách xác minh rằng gói đã tải xuống là từ một nhà phát triển hợp pháp và đã được Apple công chứng - tức là đã đóng dấu phê duyệt để đảm bảo rằng nó không bị giả mạo một cách độc hại.

"Gatekeeper cũng yêu cầu sự chấp thuận của người dùng trước khi mở phần mềm đã tải xuống lần đầu tiên để đảm bảo người dùng không bị lừa chạy mã thực thi mà họ cho rằng chỉ đơn giản là một tệp dữ liệu", Apple lưu ý trong tài liệu hỗ trợ của mình.

Cũng cần lưu ý rằng các tệp lưu trữ được tải xuống từ internet được gắn thẻ với thuộc tính mở rộng "com.apple.quarantine", bao gồm các mục trong tệp, để kích hoạt kiểm tra Gatekeeper trước khi thực thi.

Nhưng trong một điều kỳ lạ do Jamf phát hiện, người ta thấy rằng Tiện ích lưu trữ không thể thêm thuộc tính cách ly vào một thư mục "khi giải nén một kho lưu trữ có chứa hai hoặc nhiều tệp hoặc thư mục trong thư mục gốc của nó."

Do đó, bằng cách tạo một tệp lưu trữ với phần mở rộng "mining.app.zip", nó dẫn đến tình huống mà việc hủy lưu trữ dẫn đến việc tạo một thư mục có tiêu đề "mining.app", đồng thời thiếu thuộc tính cách ly.

Ứng dụng này "sẽ bỏ qua tất cả các kiểm tra của Gatekeeper cho phép thực thi một tệp nhị phân không được công chứng và / hoặc không có dấu", nhà nghiên cứu Ferdous Saljooki của Jamf, người đã phát hiện ra lỗ hổng này, cho biết. Apple cho biết họ đã giải quyết lỗ hổng bảo mật bằng các biện pháp kiểm tra cải tiến.

Các phát hiện được đưa ra hơn sáu tháng sau khi Apple giải quyết một lỗ hổng tương tự khác trong macOS Catalina, Big Sur 11.6.5 và Monterey 12.3 (CVE-2022-22616) có thể cho phép một kho lưu trữ ZIP độc hại vượt qua kiểm tra của Gatekeeper.

Hãy nhanh chóng cập nhật bản vá lỗi này để bảo vệ thiết bị macOS của bạn nhé!

Hương

TIN CÙNG CHUYÊN MỤC

Người dùng Việt Nam đã có thể dùng VPN k...

11/09/2023 08:00:00 74
Trước đây, người dùng phải sử dụng VPN thông qua nhiều phần mềm khác nhau, bất kể tính hợp lệ hay an...

Kaspersky: Cyber Immunity là chìa khóa b...

30/08/2023 08:00:00 583
Tuần lễ An ninh mạng lần thứ 9 của Kaspersky tiết lộ cách AI sẽ “phá vỡ” thế giới và làm thế nào để ...

Lướt web an toàn, Google hiện đã mặc địn...

30/08/2023 12:00:00 922
Nó cũng giúp các gia đình dễ dàng truy cập quyền kiểm soát của phụ huynh trực tiếp từ giao diện tìm ...

Lỗ hổng WinRAR mới có thể cho phép tin t...

29/08/2023 08:00:00 759
Một lỗ hổng bảo mật có mức độ nghiêm trọng cao đã được tiết lộ trong tiện ích WinRAR. Lỗ hổng này có...

Tin tặc hack 2 kính viễn vọng hiện đại n...

29/08/2023 12:00:00 565
Hiện các cơ quan có thẩm quyền và các bên liên quan vẫn chưa rõ nguồn gốc và bản chất của các cuộc t...

Microsoft đẩy mạnh cập nhật phiên bản 23...

28/08/2023 12:00:00 561
Microsoft cho biết bản vá October 2023 Patch Tuesday sẽ là bản cập nhật bảo mật cuối cùng cho 21H2.
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ