Нове оновлення macOS виправляє 0-денний експлойт, який дозволяє хакерам робити знімки екрана на вашому Mac
яблуко
До сьогодні зловмисники використовували вразливість в останній версії macOS, дозволяючи отримати доступ до мікрофона, веб-камери, записувати екран або навіть робити знімки екрана на заражених комп’ютерах Mac. Все це відбувається без відома користувача або надання дозволу.
Ця страшна атака нарешті виправлена за допомогою останнього оновлення macOS 11.4, випущеного 24 травня 2021 року. Якщо ви ще цього не зробили, оновіть свій комп’ютер сьогодні, а потім завантажте антивірусну програму.
Нульовий день скористався XCSSET, шкідливим програмним забезпеченням , виявленим охоронною фірмою Trend Micro в серпні минулого року. XCSSET використовував те, що на той час було двома нульовими днями, орієнтоване на розробників, зокрема їхні проекти Xcode, які потім передавалися звичайним користувачам.
Спочатку дослідники не знали, як далеко зайшла вразливість. Однак нові повідомлення стверджують, що зловмисне програмне забезпечення також використовує третій нульовий день, щоб таємно робити скріншоти екрана жертви. Все це не є гарною новиною, це точно.
Корі Гюнтер
Перед тим, як будь-яка програма зможе записати екран, отримати доступ до мікрофона або отримати доступ до пам’яті, macOS має запитати у користувача дозвіл. На жаль, це підступне шкідливе програмне забезпечення може повністю обійти цю підказку, перейшовши в законні програми.
На даний момент неясно, скільки комп’ютерів Mac заражено, але в заяві для TechCrunch Apple підтвердила, що експлойт більше не є проблемою в останній версії, оновленні macOS Big Sur 11.4. Майте на увазі, що це в основному націлено на машини розробників, а не на звичайних користувачів.
У будь-якому випадку, ми скажемо це ще раз, оновіть свій Mac.