Jamf е фирма за разработка на софтуер, която предоставя решения за управление на Mac и разработва приложения за iOS и macOS. Тази фирма направи шокиращо откритие за уязвимост в компютрите с macOS, която може да позволи на злонамерения софтуер XCSSET достъп без ограничения до онези части на операционната система, които обикновено изискват разрешение. Достъпните функции включват микрофон, уеб камера и запис на екрана без разрешение.
Кредити на изображението: Jamf
Зловредният софтуер XCSSET беше открит от услугите на Trend Micro Antivirus миналата година през 2020 г. Беше установено, че този зловреден софтуер е насочен към Apple Developers и техните Xcode проекти. След като непълните приложения бъдат заразени, зловредният софтуер ще се разпространи до всички, които използват, кодират или тестват тези приложения. Trend Micro описа тази стратегия като атака на веригата за доставки, което означава, че зловредният софтуер не атакува крайните потребители в началната фаза, а по-скоро се фокусира върху инсталаторите на приложения и се маскира вътре. Този зловреден софтуер се актуализира редовно с по-нови варианти, открити по целия свят, насочени и към устройствата на Apple с чип M1 .
Изображение: Trend Micro
Как работи зловредният софтуер XCSSET?
Trend Micro описва функционирането на зловредния софтуер на компютъра на жертвата като два нула дни. Първият ден е да хакнете браузъра Safari и да получите всички бисквитки, с които хакерът може да получи достъп до всички онлайн акаунти на потребителя. Вторият нулев ден се използва за инсталиране на версия за разработка на браузъра Safari, която позволява на хакерите да контролират достъпа до всеки уебсайт. Въпреки това, Jamf е открил, че съществува трети нулев ден, който позволява на нападателя да прави екранни снимки на екрана на потребителя, без той/тя да знае за това.
Изображение: Apple
Изследователите на Jamf Джарон Брадли, Фърдоус Салджуки и Стюарт Ашенбренър обясниха допълнително, че този зловреден софтуер търси вече инсталирани приложения на компютъра на жертвата, които имат разрешения за споделяне на екрана . Веднъж идентифициран, този злонамерен софтуер инжектира код за запис на екрана в тези приложения, които след това функционират като превозно средство. Най-популярните приложения включват Zoom, Slack и WhatsApp, които несъзнателно споделят своите разрешения за macOS с този зловреден софтуер. Зловредният софтуер XCSSET също подписва нов сертификат за пакет приложения, който му помага да избегне маркиране от сигурността на macOS.
Изображение: Google
В идеален сценарий macOS е проектиран да получи разрешение от потребителя, преди да предостави достъп и права на което и да е приложение. Това включва запис на екрана, използване на микрофона на уеб камерата и съхранение. Този злонамерен софтуер обаче беше в състояние да заобиколи тези разрешения, тъй като използваше концепцията за обратна връзка да се надява да избяга от радара с легитимен софтуер.
Накрая, Jamf също съобщи, че въпреки че техните констатации включват факта, че злонамереният софтуер улавя екранни снимки на работния плот на жертвата, той може да бъде програмиран за много повече от това. Този зловреден софтуер може да получи достъп до уеб камерата, микрофона, натисканията на клавиатурата на потребителя и да улови всички лични данни на потребителя.
Apple потвърди, че последната им актуализация ще коригира този бъг в macOS 11.4, който вече започна да се разпространява за потребителите
Практичен календар за градината в Софийска област през октомври 2026 г.: какво да сеете и пресаждате, как да планирате чесън и цветни луковици и кога да следите прогнозата за слана.
Планирайте засаждането през октомври в Голям Лондон със зеленчуци, билки, цветя, сеитба на закрито, насоки за замръзване, климатични норми, прогнозни граници и контролен списък седмица по седмица.
Научете кога да перете вълнено палто на ръка, в пералня, да го почиствате на точно определено място или да го почиствате химическо чисте – и как да го сушите и оформяте, без да повредите плата.
Научете как да почиствате вентилационните отвори на PS5 безопасно, без да отваряте конзолата, като използвате препоръчаната от Sony нискоенергийна прахосмукачка, сухо избърсване и подходящ въздушен поток.
Научете как безопасно да почиствате въздушния филтър на автомобил, кога трябва да смените хартиен филтър и как филтрите за многократна употреба изискват различни грижи.
Научете как безопасно да почиствате входната и изходната игла на Keurig, да отстранявате запушвания от смляно кафе, да изплаквате кафемашината и да знаете кога премахването на котления камък е следващата стъпка.
Научете как безопасно да премахнете изсъхнало лепило за нокти от дрехи, кога е подходящ ацетон, кои тъкани се нуждаят от допълнителни грижи и кога да спрете и да се обадите на чистач.
Научете как безопасно да почиствате метален филтър на абсорбатор, кога е допустимо почистване в съдомиялна машина и защо грижата за филтъра с активен въглен зависи от вашия модел.
Научете как безопасно да премахвате ръжда от стикове за голф, да прецените резултата, да защитите суровите и позлатените повърхности и да знаете кога почистването трябва да спре.
Научете как да почиствате платнени щори безопасно с нежно прахосмукиране, почистване на точки, изплакване и подсушаване – както и кога водата, прането или основното почистване „Направи си сам“ могат да причинят щети.
