Uus macOS-i värskendus parandab 0-päevase ärakasutamise, mis võimaldab häkkeritel teie Macis ekraanipilti teha
Apple
Kuni tänaseni on pahatahtlikud häkkerid ära kasutanud uusima macOS -i haavatavust, võimaldades juurdepääsu mikrofonile, veebikaamerale, salvestada ekraani või isegi teha nakatunud Maci ekraanipilte. Kõik see toimub ilma kasutaja teadmata või luba andmata.
See hirmutav rünnak saab lõpuks paigatud uusima macOS 11.4 värskendusega, mis avaldati 24. mail 2021. Kui te pole seda veel teinud, värskendage oma masinat juba täna ja hankige seejärel viirusetõrjerakendus.
Nullpäeva kasutas ära XCSSET, vastiku pahavara , mille turvafirma Trend Micro avastas mullu augustis. XCSSET kasutas tollal kaht nullpäeva, mis oli suunatud arendajatele, täpsemalt nende Xcode projektidele, mis seejärel tavakasutajatele edasi anti.
Algselt ei teadnud teadlased, kui kaugele haavatavus ulatus. Uute aruannete kohaselt kasutab pahavara aga ka kolmandat nullpäeva, et teha ohvri ekraanilt salaja ekraanipilte. Ükski neist pole hea uudis, see on kindel.
Cory Gunther
MacOS peaks küsima kasutajalt luba, enne kui ükski rakendus saab ekraani salvestada, mikrofonile juurde pääseda või salvestusruumi juurde pääseda. Kahjuks võib see salakaval pahavara sellest viipast täielikult mööda minna, hüpates seaduslikesse rakendustesse.
Praegu pole selge, kui palju Mace on nakatunud, kuid TechCrunchile tehtud avalduses kinnitas Apple, et uusimas versioonis, MacOS Big Sur 11.4 värskenduses, ei ole ärakasutamine enam probleemiks. Pidage meeles, et see on peamiselt suunatud arendajatele, mitte tavakasutajatele.
Mõlemal juhul ütleme seda veel kord, värskendage oma Maci.