A Jamf egy olyan szoftverfejlesztő cég, amely Mac felügyeleti megoldásokat kínál, és alkalmazásokat fejleszt iOS és macOS számára. Ez a cég megdöbbentően felfedezte a macOS számítógépeken található biztonsági rést, amely lehetővé teszi az XCSSET kártevő számára, hogy korlátozás nélkül hozzáférjen az operációs rendszer azon részeihez, amelyek általában engedélyt igényelnek. Az elérhető funkciók közé tartozik a mikrofon, a webkamera és a képernyő engedély nélküli rögzítése.
Kép forrása: Jamf
Az XCSSET kártevőt a Trend Micro Antivirus szolgáltatásai fedezték fel tavaly, 2020-ban. Kiderült, hogy ez a kártevő az Apple fejlesztőit és Xcode-projektjeit célozta meg . Amint a hiányos alkalmazások megfertőződtek, a rosszindulatú program mindenkire átterjed, aki ezeket az alkalmazásokat használja, kódolja vagy teszteli. A Trend Micro ezt a stratégiát Supply Chain Attack néven írta le, ami azt jelentette, hogy a rosszindulatú program nem támadta meg a végfelhasználókat a kezdeti szakaszban, hanem az alkalmazástelepítőkre összpontosított, és azon belül álcázta magát. Ezt a rosszindulatú programot rendszeresen frissítik, és világszerte találtak újabb változatokat, amelyek az M1 chip Apple eszközöket is megcélozzák .
Kép: Trend Micro
Hogyan működik az XCSSET rosszindulatú program?
A Trend Micro két nulla napnak írja le a kártevő működését az áldozat számítógépén. Az első nap a Safari böngésző feltörése, és minden olyan cookie beszerzése, amelyek segítségével a hacker hozzáférhet a felhasználó összes online fiókjához. A második nulladik napot a Safari böngésző fejlesztői verziójának telepítésére használják, amely lehetővé teszi a hackerek számára, hogy ellenőrizzék a hozzáférést bármely webhelyhez. A Jamf azonban felfedezte, hogy létezik egy harmadik nulladik nap, amely lehetővé tette a támadó számára, hogy képernyőképeket készítsen a felhasználó képernyőjéről anélkül, hogy ő tudott volna róla.
Kép: Apple
A Jamf kutatói, Jaron Bradley, Ferdous Saljooki és Stuart Ashenbrenner továbbá kifejtették, hogy ez a kártevő az áldozat számítógépén már telepített alkalmazásokat keres, amelyek képernyőmegosztási engedéllyel rendelkeznek. Miután azonosították, ez a rosszindulatú program képernyőrögzítési kódot fecskendez be ezekbe az alkalmazásokba, amelyek azután hátúton működik. A legnépszerűbb alkalmazások közé tartozik a Zoom, a Slack és a WhatsApp, amelyek tudtukon kívül megosztják az engedélyeiket a macOS-en ezzel a rosszindulatú programmal. Az XCSSET kártevő új alkalmazáscsomag-tanúsítványt is aláír, amely segít elkerülni, hogy a macOS biztonság megjelölje.
Kép: Google
Ideális esetben a macOS-t úgy tervezték, hogy engedélyt kérjen a felhasználótól, mielőtt hozzáférést és jogokat adna bármely alkalmazáshoz. Ez magában foglalja a képernyő rögzítését, a webkamera mikrofonjának használatát és a tárolást. Ez a rosszindulatú program azonban képes volt megkerülni ezeket az engedélyeket, mivel azt a visszahúzó koncepciót használta, hogy abban reménykedett, hogy törvényes szoftverrel menekülhet a radar elől.
Végül a Jamf arról is beszámolt, hogy bár megállapításaik között szerepel, hogy a rosszindulatú program képernyőképeket készített az áldozat asztaláról, de ennél sokkal többre is programozható. Ez a rosszindulatú program hozzáférhet a felhasználó webkamerájához, mikrofonjához, billentyűzetkifejezéseihez, és rögzítheti a felhasználó összes személyes adatát .
Az Apple megerősítette, hogy a legújabb frissítés kijavítja ezt a hibát a macOS 11.4-ben, amely már megkezdődött a felhasználók számára
Tanulja meg, hogyan kell biztonságosan tisztítani a medence homokszűrőjét visszamosással, öblítéssel, szelep visszaállításával, nyomásellenőrzéssel és annak ismeretében, hogy mikor van szükség alaposabb tisztításra.
Tisztítsa le a szellemképet, a megszáradt tintát és az állandó filctollal maradt foltokat a szárazon törölhető tábláról felületbarát lépésekkel és a gyártó által támogatott óvintézkedések betartásával.
Ismerje meg, hogyan tisztíthatja biztonságosan a mechanikus billentyűzetet, a billentyűsapkáktól és a por eltávolításától kezdve a nedvességszabályozáson, szárításon, összeszerelésen és a végső billentyűtesztelésen át.
Tisztítsa meg Nespresso Vertuo kávéfőzőjét biztonságosan vízzel öblíthető ciklussal, a kivehető alkatrészek mosásával, modellellenőrzéssel és a vízkőtelenítés szükségességére utaló egyértelmű jelzésekkel.
Tanulja meg, hogyan kell tisztítani a hajkefét fejtetű után a CDC útmutatásai alapján, beleértve a 55°C-os forró vizes áztatást, azt, hogy mit kell kerülni, és mikor van értelme a cserének.
Tisztítsa meg biztonságosan az Epson nyomtatófejet fúvókaellenőrzéssel, fejtisztítással és modell által jóváhagyott Power Cleaning funkcióval – a nyomtató kinyitása vagy a fúvókák megérintése nélkül.
Tudja meg, mikor biztonságos a kádtisztítás a redőnyökhöz, mely anyagoknak kell szárazon maradniuk, és hogyan kell mosni a kompatibilis redőnyöket a felső korlát károsítása nélkül.
Tanulja meg, hogyan kell biztonságosan tisztítani és fertőtleníteni a hajkefét, hogyan kell kiválasztani a megfelelő módszert a kefe típusa szerint, és hogyan kell kezelni a fejtetveket vagy a ótvart a kefe károsítása nélkül.
Távolítsd el a friss fehér dezodorfoltokat és a makacs hónaljlerakódásokat egy fekete ingről anyagbarát lépésekkel, valamint megtudhatod, mit kerülj el, és hogyan előzd meg az új foltok kialakulását.
Tanuld meg, hogyan szedd ki a rágógumit a ruhákból jéggel, gyengéd kaparással, mosószeres előkezeléssel és a címkén feltüntetett mosási útmutatóval, valamint azt is, hogy mikor kell abbahagyni.
