Jamf on ohjelmistokehitysyritys, joka tarjoaa Mac-hallintaratkaisuja ja kehittää sovelluksia iOS:lle ja macOS:lle. Tämä yritys on tehnyt järkyttävän havainnon macOS-tietokoneiden haavoittuvuudesta, joka voi sallia XCSSET-haittaohjelman pääsyn rajoituksetta käyttöjärjestelmän niihin osiin, jotka yleensä vaativat luvan. Käytettävissä olevia ominaisuuksia ovat mikrofoni, verkkokamera ja näytön tallennus ilman lupaa.
Kuvan tekijät: Jamf
Trend Micro Antivirus -palvelut löysivät XCSSET-haittaohjelman viime vuonna vuonna 2020. Haittaohjelman havaittiin kohdistuneen Apple Developereihin ja heidän Xcode-projekteihinsa. Kun epätäydelliset sovellukset ovat saaneet tartunnan, haittaohjelmat leviävät kaikkiin, jotka käyttävät, koodaavat tai testaavat näitä sovelluksia. Trend Micro kuvaili tätä strategiaa Supply Chain Attackiksi, mikä tarkoitti, että haittaohjelmat eivät hyökänneet loppukäyttäjiä vastaan alkuvaiheessa, vaan keskittyivät sovellusten asentajiin ja naamioituivat sisään. Tämä haittaohjelma on päivitetty säännöllisesti uudemmilla muunnelmilla, jotka on löydetty eri puolilta maailmaa, ja ne on kohdistettu myös M1-sirun Apple-laitteisiin.
Kuva: Trend Micro
Miten XCSSET-haittaohjelma toimii?
Trend Micro kuvaa haittaohjelman toimintaa uhrin tietokoneella kahdeksi nollaksi päiväksi. Ensimmäinen päivä on murtautua Safari- selaimeen ja hankkia kaikki evästeet, joiden avulla hakkeri pääsee kaikkiin käyttäjän online-tileihin. Toista nollapäivää käytetään Safari-selaimen kehitysversion asentamiseen, jonka avulla hakkerit voivat hallita pääsyä mille tahansa verkkosivustolle. Jamf on kuitenkin havainnut, että oli olemassa kolmas nollapäivä, jolloin hyökkääjä sai ottaa kuvakaappauksia käyttäjän näytöstä hänen tietämättään.
Kuva: Apple
Jamf-tutkijat Jaron Bradley, Ferdous Saljooki ja Stuart Ashenbrenner ovat lisänneet, että tämä haittaohjelma etsii uhrin tietokoneelta jo asennettuja sovelluksia, joilla on näytön jakamisoikeudet . Kun tämä haittaohjelma on tunnistettu, se ruiskuttaa näytön tallennuskoodin näihin sovelluksiin, joka sitten toimii reppuselässä. Suosituimpia sovelluksia ovat Zoom, Slack ja WhatsApp, jotka tietämättään jakavat käyttöoikeutensa macOS:ssä tämän haittaohjelman kanssa. XCSSET-haittaohjelma allekirjoittaa myös uuden sovelluspaketin varmenteen, joka auttaa välttämään macOS-tietoturvan ilmoittamisen.
Kuva: Google
Ihanteellisessa skenaariossa macOS on suunniteltu hankkimaan käyttäjältä lupa ennen kuin se myöntää käyttöoikeudet ja oikeudet millekään sovellukselle. Tämä sisältää näytön tallentamisen, verkkokameran mikrofonin ja tallennustilan käytön. Tämä haittaohjelma kykeni kuitenkin ohittamaan nämä luvat, koska se käytti reppuselkäkonseptia toivoen kyydin pakenemaan tutkasta laillisen ohjelmiston avulla.
Lopuksi Jamf kertoi myös, että vaikka heidän havainnot sisälsivät sen, että haittaohjelma kaappasi kuvakaappauksia uhrin työpöydältä, se voitiin ohjelmoida paljon enemmän. Tämä haittaohjelma voi päästä käsiksi käyttäjän verkkokameraan, mikrofoniin, näppäimistön painalluksiin ja kaapata kaikki käyttäjän henkilökohtaiset tiedot .
Apple on vahvistanut, että heidän uusin päivitys korjaa tämän virheen macOS 11.4:ssä, joka on jo alkanut julkaista käyttäjille
Mitä voi kylvää ja istuttaa Helsingissä lokakuussa 2026? Opas Uudellemaalle: valkosipuli, syyskylvöt, kukkasipulit, yrtit sisällä, hallariski ja viikkokohtainen tarkistuslista.
Saunan sähkönkulutus riippuu kiukaan tehosta, lämmitysajasta ja lämpötilasta. Katso laskentakaava, kuvitteellinen esimerkki ja käytännön säästökeinot.
Mökin talvilaskua kasvattavat ennen kaikkea lämmitys, lämpöhäviöt ja jatkuvat laitekuormat. Näin löydät suurimman kuluttajan ja säästät turvallisesti.
Uusi ja vanha OmaKanta toimivat vielä rinnakkain. Katso, mitkä toiminnot ovat jo vain uudessa palvelussa, mikä muuttui ja milloin vanha OmaKanta poistuu.
Opiskelija ei yleensä saa yleistä asumistukea vuonna 2026, vaan opintotuen asumislisää. Katso poikkeukset, ehdot ja käytännön esimerkit Kelan sääntöjen mukaan.
Milloin talvirenkaat pitää vaihtaa Suomessa? Katso voimassa olevat säännöt, urasyvyysvaatimukset, nastojen käyttöaika ja turvallinen vaihtoaika aloittelijalle.
Lääkärin teksti puuttuu OmaKannasta? Katso yleisimmät syyt, tavallinen viive, oikea yhteydenottopaikka ja toiminta virhetilanteessa.
Miksi reseptin uusiminen OmaKannassa ei onnistu? Katso yleisimmät syyt, vuoden 2026 OmaKanta-muutos sekä käytännön keinot saada resepti uusittua.
Talvirenkaan lain mukainen vähimmäisurasyvyys on henkilöautossa 3,0 mm talvikelillä. Katso myös 5 mm:n turvallisuussuositus ja mittausohjeet.
Säästöt, sijoitukset ja velat voivat vaikuttaa yleiseen asumistukeen. Katso omaisuusrajat, poikkeukset ja käytännön laskuesimerkit.
