Cập nhật ngay bản vá lỗi macOS mới nhất để vá lỗ hổng trong bảo mật tiện ích lưu trữ

www.tuoitre.vn -   07/10/2022 08:00:00 243

Các nhà nghiên cứu bảo mật đã chia sẻ thông tin chi tiết về một lỗ hổng bảo mật hiện đã được giải quyết trong hệ điều hành macOS của Apple có khả năng bị lợi dụng để chạy các ứng dụng độc hại theo cách có thể vượt qua các biện pháp bảo mật của Apple.

Cập nhật ngay bản vá lỗi macOS mới nhất để vá lỗ hổng trong bảo mật tiện ích lưu trữ

Lỗ hổng bảo mật, được theo dõi là CVE-2022-32910, bắt nguồn từ Tiện ích lưu trữ tích hợp và "có thể dẫn đến việc thực thi một ứng dụng chưa được ký và không được công chứng mà không hiển thị lời nhắc bảo mật cho người dùng, bằng cách sử dụng một kho lưu trữ được chế tạo đặc biệt", chuyên gia bảo mật từ Jamf – công ty quản lý các thiết bị Apple cho biết.

Sau tiết lộ ngày 31 tháng 5 năm 2022, Apple đã giải quyết vấn đề này như một phần của macOS Big Sur 11.6.8 và Monterey 12.5 được phát hành vào ngày 20 tháng 7 năm 2022.

Apple đã mô tả lỗi này là một vấn đề logic có thể cho phép tệp lưu trữ vượt qua các đợt kiểm tra của Gatekeeper, được thiết kế để chắc chắn rằng chỉ phần mềm đáng tin cậy mới chạy trên hệ điều hành.

Công nghệ bảo mật đạt được điều này bằng cách xác minh rằng gói đã tải xuống là từ một nhà phát triển hợp pháp và đã được Apple công chứng - tức là đã đóng dấu phê duyệt để đảm bảo rằng nó không bị giả mạo một cách độc hại.

"Gatekeeper cũng yêu cầu sự chấp thuận của người dùng trước khi mở phần mềm đã tải xuống lần đầu tiên để đảm bảo người dùng không bị lừa chạy mã thực thi mà họ cho rằng chỉ đơn giản là một tệp dữ liệu", Apple lưu ý trong tài liệu hỗ trợ của mình.

Cũng cần lưu ý rằng các tệp lưu trữ được tải xuống từ internet được gắn thẻ với thuộc tính mở rộng "com.apple.quarantine", bao gồm các mục trong tệp, để kích hoạt kiểm tra Gatekeeper trước khi thực thi.

Nhưng trong một điều kỳ lạ do Jamf phát hiện, người ta thấy rằng Tiện ích lưu trữ không thể thêm thuộc tính cách ly vào một thư mục "khi giải nén một kho lưu trữ có chứa hai hoặc nhiều tệp hoặc thư mục trong thư mục gốc của nó."

Do đó, bằng cách tạo một tệp lưu trữ với phần mở rộng "mining.app.zip", nó dẫn đến tình huống mà việc hủy lưu trữ dẫn đến việc tạo một thư mục có tiêu đề "mining.app", đồng thời thiếu thuộc tính cách ly.

Ứng dụng này "sẽ bỏ qua tất cả các kiểm tra của Gatekeeper cho phép thực thi một tệp nhị phân không được công chứng và / hoặc không có dấu", nhà nghiên cứu Ferdous Saljooki của Jamf, người đã phát hiện ra lỗ hổng này, cho biết. Apple cho biết họ đã giải quyết lỗ hổng bảo mật bằng các biện pháp kiểm tra cải tiến.

Các phát hiện được đưa ra hơn sáu tháng sau khi Apple giải quyết một lỗ hổng tương tự khác trong macOS Catalina, Big Sur 11.6.5 và Monterey 12.3 (CVE-2022-22616) có thể cho phép một kho lưu trữ ZIP độc hại vượt qua kiểm tra của Gatekeeper.

Hãy nhanh chóng cập nhật bản vá lỗi này để bảo vệ thiết bị macOS của bạn nhé!

Hương

TIN CÙNG CHUYÊN MỤC

Các mối đe dọa trực tuyến tại Việt Nam g...

24/03/2023 08:00:00 32
Báo cáo mới nhất từ công ty an ninh mạng toàn cầu cho thấy những chuyển biến tích cực trong tình hìn...

Kaspersky ra mắt nền tảng XDR chống lại ...

21/03/2023 08:00:00 199
Kaspersky hôm nay ra mắt Kaspersky Extended Detection and Response (XDR) tại Việt Nam. Đây là nền tả...

Ransomware là mối đe dọa hàng đầu đối vớ...

20/03/2023 08:00:00 176
Kaspersky đã ngăn chặn hơn 300.000 cuộc tấn công ransomware đánh cắp dữ liệu doanh nghiệp trong năm ...

Sự sơ suất của nhân viên đáng lo ngại kh...

28/02/2023 08:00:00 428
Rò rỉ dữ liệu do tấn công mạng hoặc do nhân viên là những vấn đề bảo mật gây quan ngại nhất đối với ...

Người máy cũng bị sa thải hàng loạt theo...

28/02/2023 12:00:00 347
Google được cho là đã đóng cửa Everyday Robots, một công ty con chuyên sản xuất robot để làm nhiệm v...

Kaspersky tiết lộ các thuật ngữ an ninh ...

27/02/2023 07:00:00 578
Theo khảo sát từ Kaspersky, một phần tư trong số các quản lý cấp cao từ các doanh nghiệp ở Đông Nam ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ