Jamf er hugbúnaðarþróunarfyrirtæki sem býður upp á Mac-stjórnunarlausnir og þróar forrit fyrir iOS og macOS. Þetta fyrirtæki hefur gert átakanlega uppgötvun á varnarleysi í macOS tölvum sem getur gert XCSSET spilliforritinu kleift að fá aðgang, án takmarkana, til þeirra hluta stýrikerfisins sem venjulega þurfa leyfi. Aðgengilegir eiginleikar fela í sér hljóðnema, vefmyndavél og upptöku á skjánum án leyfis.
Myndinneign: Jamf
XCSSET spilliforritið var uppgötvað af Trend Micro vírusvarnarþjónustum á síðasta ári árið 2020. Það kom í ljós að þessi spilliforrit beitti sér fyrir Apple Developers og Xcode verkefni þeirra. Þegar ófullnægjandi forritin voru sýkt myndi spilliforritið dreifast til allra sem nota, kóða eða prófa þessi forrit. Trend Micro lýsti þessari stefnu sem Supply Chain Attack, sem þýddi að spilliforritið réðst ekki á endanotendur í upphafi heldur einbeitti sér að uppsetningarforritum og dulbúi sig innan. Þessi spilliforrit hefur verið uppfærð reglulega með nýrri afbrigðum sem finnast um allan heim sem miða einnig á M1 flís Apple tækin.
Mynd: Trend Micro
Hvernig virkar XCSSET malware?
Trend Micro lýsir virkni spilliforritsins á tölvu fórnarlambsins sem tveimur núlldögum. Fyrsti dagurinn er að hakka sig inn í Safari vafrann og fá allar vafrakökur með því að tölvuþrjóturinn getur fengið aðgang að öllum netreikningum notandans. Annar núlldagurinn er notaður til að setja upp þróunarútgáfu af Safari vafranum sem gerir tölvuþrjótunum kleift að stjórna aðgangi á hvaða vefsíðu sem er. Hins vegar hefur Jamf uppgötvað að það var til þriðji núlldagur sem gerði árásarmanninum kleift að taka skjáskot af skjá notandans án þess að hann vissi af því.
Mynd: Apple
Jamf rannsakendur Jaron Bradley, Ferdous Saljooki og Stuart Ashenbrenner hafa útskýrt frekar að þessi spilliforrit leiti að þegar uppsettum forritum á tölvu fórnarlambsins sem hafa heimildir til að deila skjánum . Þegar búið er að bera kennsl á þetta sprautar þetta spilliforrit skjáupptökukóða inn í þessi öpp sem virka síðan sem ferðalag. Vinsælustu forritin eru Zoom, Slack og WhatsApp sem deila óafvitandi heimildum sínum á macOS með þessum spilliforritum. XCSSET spilliforritið skrifar einnig undir nýtt forritabúntvottorð sem hjálpar því að forðast að verða merkt af macOS öryggi.
Mynd: Google
Í fullkominni atburðarás er macOS hannað til að fá leyfi frá notandanum áður en það veitir aðgang og réttindi að einhverju forriti. Þetta felur í sér að taka upp skjáinn, nota vefmyndavélarhljóðnemann og geymsla. Samt sem áður gat þessi spilliforrit sniðgengið þessar heimildir þar sem hann notaði hugmyndafræðina um að vonast eftir far til að komast út úr ratsjánni með lögmætum hugbúnaði.
Að lokum greindi Jamf einnig frá því að þrátt fyrir að niðurstöður þeirra innihéldu þá staðreynd að spilliforritið var að taka skjáskot af skjáborði fórnarlambsins, þá væri hægt að forrita það til mun meira en það. Þessi spilliforrit getur fengið aðgang að vefmyndavél notandans, hljóðnema, lyklaborðsslögum og fanga öll persónuleg gögn notandans.
Apple hefur staðfest að nýjasta uppfærslan þeirra muni laga þessa villu í macOS 11.4 sem hefur þegar byrjað að birtast til notenda
Vondur lyktur eða áferð í þvottavélinni? Sjáðu hvenær edik má nota, hvenær framleiðendur ráða frá því, og örugga hreinsunarferli frá skúffu til tromlu.
Svoð þú afkalkar rafmagnsketill öruggt með aðferð framleiðandans, réttri skolun og ráðum um edik, kalksía og tíðni eftir hörku vatnsins.
Lærðu hvernig á að tæma og hreinsa fyllipenna, kúlupenna, gel-penna og rúllupenna á öruggan hátt, með leiðbeiningum framleiðenda og skýrum mörkum.
Lærðu öruggasta aðferðina við að hreinsa HP prentaraðal, hvenær á að endurtaka hreinsun, hvenær handvirk snertihreinsun á við, og hvenær á að hætta.
Lærðu hvernig á að þrífa þykkjakka með dún eða gerviefnum, koma í veg fyrir klumpun, þurrka hann örugglega, laga algeng vandamál og staðfesta að fyllingin hafi endurheimt rúmmál sitt.
Lærðu hvernig á að fjarlægja vaskdræni örugglega, aðskilja P-læsinguna, losa læsingarhnút körfusils, lyfta flansinu, meðhöndla dræni fyrir matarúrgang og hreinsa opnunina.
Lærðu hvernig á að fjarlægja harðnað vax úr fötum á öruggan hátt: harðna og skafa það, flytja leifar með lágum hita ef leyfilegt er, formeðhöndla olíubletti, þvo og athuga áður en þurrkað er.
Lærðu hvernig á að herða berar steypujárngrillaristlar með þunnu olíulagi og stýrðum hita, auk þess hvenær porslenskuð steypujárngrillaristlar ætti ekki að herða.
Lærðu hvernig á að þrífa Hydro Flask drykkjarlok, strokk og aftengjanlegt þéttingarhring á öruggan hátt, þ.m.t. handþrif, þornun, endursamsetning og mistök sem forðast á.
Hreinsaðu Brita söfnuna örugglega, meðhöndlaðu filterkassettuna rétt, leystu algeng bragð- eða leifavandamál og vitaðu hvenær skipti er betri kostur.
