Un specialist în securitate cibernetică a dezvăluit recent o vulnerabilitate critică în sistemele macOS, identificată prin CVE-2024-54498. Aceasta permite aplicațiilor malițioase să iasă din mediul de testare (sandbox), o caracteristică esențială de protecție. Apple a lansat deja actualizări pentru a remedia problema, iar utilizatorii sunt sfătuiți să își actualizeze sistemele cât mai curând posibil.
Pe scurt
- O vulnerabilitate macOS critică poate fi exploatată pentru a ieși din mediul de testare.
- CVE-2024-54498 are un scor de severitate de 8.8 conform CVSS.
- Apple a lansat actualizări pentru a aborda această vulnerabilitate.
- Experții recomandă actualizarea imediată a sistemelor macOS.
Exploatarea vulnerabilității
Sandbox-ul macOS este esențial pentru protejarea datelor utilizatorilor și a fișierelor de sistem sensibile. Vulnerabilitatea, care are un scor CVSS de 8.8, subminează această protecție prin permiterea aplicațiilor malițioase de a accesa în mod neautorizat informații sensibile și de a prelua controlul asupra sistemului de operare. Exploatarea se bazează pe procesul sharedfilelistd, permițând afișarea și utilizarea tokenului de sandbox după ieșire.
Răspunsul Apple
Apple a acționat prompt, lansând actualizări pentru macOS Sequoia 15.2, macOS Ventura 13.7.2 și macOS Sonoma 14.7.2 pentru a remedia vulnerabilitatea. Este esențial ca toți utilizatorii de macOS să își actualizeze sistemele.
De ce sunt importante actualizările
Publicarea PoC oferă atât cercetătorilor cât și atacatorilor o privire detaliată asupra mecanicii vulnerabilității, facilitând dezvoltarea de atacuri. Utilizatorii care întârzie actualizările își expun sistemele la riscul de acces neautorizat și posibile breșe de date.
Cum să vă protejați
Pentru a proteja sistemele de posibile atacuri, urmați acești pași:
- Deschideți Setările Sistemului pe Mac-ul dvs.
- Mergeți la Actualizare Software.
- Descărcați și instalați cea mai recentă actualizare pentru versiunea dvs. de macOS.
Sursa articolului:
https://cybersecuritynews.com/macos-sandbox-vulnerability-cve-2024-54498-poc-exploit-released/
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
