Uusi macOS-päivitys korjaa 0-päivän hyväksikäytön, jonka avulla hakkerit voivat ottaa kuvakaappauksen Mac-tietokoneellesi
Omena
Tähän päivään asti haitalliset hakkerit ovat käyttäneet hyväkseen uusimman macOS :n haavoittuvuutta sallien pääsyn mikrofoniin, verkkokameraan, nauhoittaa näyttöä tai jopa ottaa kuvakaappauksia tartunnan saaneista Maceista. Kaikki tämä tapahtuu ilman käyttäjän tietämystä tai lupaa.
Tämä pelottava hyökkäys on vihdoin korjattu uusimmalla macOS 11.4 -päivityksellä, joka julkaistiin 24. toukokuuta 2021. Päivitä koneesi tänään ja hanki sitten virustorjuntasovellus, jos et ole vielä tehnyt sitä .
Nollapäivää käytti hyväkseen XCSSET, ilkeä haittaohjelma , jonka tietoturvayritys Trend Micro löysi viime elokuussa. XCSSET käytti tuolloin kahta nollapäivää, joka oli suunnattu kehittäjille, erityisesti heidän Xcode-projekteilleen, jotka sitten välitettiin tavallisille käyttäjille.
Aluksi tutkijat eivät tienneet, kuinka pitkälle haavoittuvuus meni. Uudet raportit väittävät kuitenkin, että haittaohjelma hyödyntää myös kolmatta nollapäivää ottaakseen salaa kuvakaappauksia uhrin näytöstä. Mikään näistä ei ole hyvä uutinen, se on varmaa.
Cory Gunther
macOS:n oletetaan kysyvän käyttäjältä lupaa ennen kuin mikään sovellus voi tallentaa näytön, käyttää mikrofonia tai käyttää tallennustilaa. Valitettavasti tämä harhaanjohtava haittaohjelma voi ohittaa kehotteen kokonaan hyppäämällä laillisiin sovelluksiin.
Tässä vaiheessa ei ole selvää, kuinka monta Macia on saanut tartunnan, mutta Apple vahvisti TechCrunchille antamassaan lausunnossa, että hyväksikäyttö ei ole enää ongelma uusimmassa versiossa, macOS Big Sur 11.4 -päivityksessä. Muista, että tämä on suunnattu enimmäkseen kehittäjäkoneille eikä tavallisille käyttäjille.
Joka tapauksessa sanomme sen vielä kerran, päivitä Macisi.