Jamf je podjetje za razvoj programske opreme, ki ponuja rešitve za upravljanje Mac in razvija aplikacije za iOS in macOS. To podjetje je šokantno odkrilo ranljivost v računalnikih macOS, ki lahko zlonamerni programski opremi XCSSET omogoči dostop brez omejitev do tistih delov operacijskega sistema, ki običajno zahtevajo dovoljenje. Dostopne funkcije vključujejo mikrofon, spletno kamero in snemanje zaslona brez dovoljenja.
Zasluge za slike: Jamf
Zlonamerno programsko opremo XCSSET so odkrile storitve Trend Micro Antivirus lani leta 2020. Ugotovljeno je bilo, da je ta zlonamerna programska oprema ciljala na razvijalce Apple in njihove projekte Xcode. Ko so bile nepopolne aplikacije okužene, bi se zlonamerna programska oprema razširila na vse tiste, ki te aplikacije uporabljajo, kodirajo ali preizkušajo. Trend Micro je to strategijo opisal kot napad na dobavno verigo, kar je pomenilo, da zlonamerna programska oprema v začetni fazi ni napadla končnih uporabnikov, temveč se je osredotočila na namestitvene programe aplikacij in se prikrila znotraj. Ta zlonamerna programska oprema se redno posodablja z novejšimi različicami, ki jih najdemo po vsem svetu, ki ciljajo tudi na naprave Apple s čipom M1 .
Slika: Trend Micro
Kako deluje zlonamerna programska oprema XCSSET?
Trend Micro opisuje delovanje zlonamerne programske opreme na žrtvinem računalniku kot dva nič dni. Prvi dan je vdor v brskalnik Safari in pridobitev vseh piškotkov, s katerimi lahko heker dostopa do vseh uporabnikovih spletnih računov. Drugi ničelni dan se uporablja za namestitev razvojne različice brskalnika Safari, ki hekerjem omogoča nadzor dostopa do katerega koli spletnega mesta. Vendar je Jamf odkril, da obstaja tretji ničelni dan, ki je napadalcu omogočil, da naredi posnetke zaslona uporabnika, ne da bi on/ona vedel za to.
Slika: Apple
Raziskovalci Jamf Jaron Bradley, Ferdous Saljooki in Stuart Ashenbrenner so še pojasnili, da ta zlonamerna programska oprema išče že nameščene aplikacije v računalniku žrtve, ki imajo dovoljenja za skupno rabo zaslona . Ko je ta zlonamerna programska oprema identificirana, v te aplikacije vbrizga kodo za snemanje zaslona, ki nato deluje kot povratna vožnja. Najbolj priljubljene aplikacije vključujejo Zoom, Slack in WhatsApp, ki nevede delijo svoja dovoljenja za macOS s to zlonamerno programsko opremo. Zlonamerna programska oprema XCSSET podpiše tudi novo potrdilo o svežnju aplikacij, ki mu pomaga preprečiti, da bi ga varnost macOS označila.
Slika: Google
V idealnem scenariju je macOS zasnovan tako, da pridobi dovoljenje od uporabnika, preden dodeli dostop in pravice kateri koli aplikaciji. To vključuje snemanje zaslona, uporabo mikrofona spletne kamere in shranjevanje. Vendar pa je ta zlonamerna programska oprema lahko zaobšla ta dovoljenja, saj je uporabila koncept povratnega upanja, da bo z zakonito programsko opremo ušel radarju.
Nazadnje je Jamf tudi poročal, da čeprav so njihove ugotovitve vključevale dejstvo, da zlonamerna programska oprema zajema posnetke zaslona žrtvinega namizja, bi jo bilo mogoče programirati na veliko več kot to. Ta zlonamerna programska oprema lahko dostopa do uporabnikove spletne kamere, mikrofona, pritiska na tipkovnico in zajame vse osebne podatke uporabnika.
Apple je potrdil, da bo njihova najnovejša posodobitev popravila to napako v macOS 11.4, ki se je že začela uvajati uporabnikom
Neprijeten vonj ali usedline v pralnem stroju? Preverite, kdaj se lahko uporabi kis, kdaj ga proizvajalci odsvetujejo, in si oglejte varno zaporedje čiščenja od predala do bobna.
Kako varno odstraniti vodni kamen iz električnega kotlička z uporabo metode proizvajalca, pravilnim izpiranjem ter nasveti o kisu, filtru za vodni kamen in intervalih glede na trdoto vode.
Naučite se varno izprazniti in očistiti peresa, kroglična, gel in rollerball pisala s postopki, ki jih priporočajo proizvajalci, ter jasnimi omejitvami.
Spoznajte najvarnejši način čiščenja glave tiskalnika HP, kdaj ponoviti čiščenje, kdaj je primerno ročno čiščenje kontaktov in kdaj nehati.
Naučite se, kako očistiti puhovno ali sintetično puhovno jakno, preprečiti zbitje polnila, varno sušenje, odpravljanje pogostih težav in preverjanje, ali je volumen polnila popolnoma obnovljen.
Naučite se varno odstraniti odtok iz kuhinjskega umivalnika, odklopiti sifon, odvijati matico košarice, dvigniti prstan, ravnati z odtoki za smeti in očistiti odprtino.
Naučite se varno odstraniti strjen vosek z oblačil: strdite ga in postrgajte, prenesite ostanke z nizko temperaturo, če je dovoljeno, predobdelajte mastne madeže, operite in preverite pred sušenjem.
Naučite začiniti gole litoželezne rešetke žara s tankim slojem olja in nadzorovano toploto ter kdaj porcelanasto emajliranih rešetk ne smete začiniti.
Naučite se varno čistiti pokrov s slamico Hydro Flask, slamico in odstranljivo tesnilo, vključno s pranjem na roko, sušenjem, ponovnim sestavljanjem in napakami, ki se jim je treba izogniti.
Varno očistite vrč Brita, pravilno ravnajte s filtrom, odpravite težave z okusom ali usedlinami in vedite, kdaj je zamenjava boljša možnost.
