Jamf je spoločnosť zaoberajúca sa vývojom softvéru, ktorá poskytuje riešenia na správu počítačov Mac a vyvíja aplikácie pre systémy iOS a macOS. Táto firma šokujúco objavila zraniteľnosť v počítačoch macOS, ktorá umožňuje malvéru XCSSET pristupovať bez obmedzení k tým častiam operačného systému, ktoré zvyčajne vyžadujú povolenie. Medzi dostupné funkcie patrí mikrofón, webová kamera a nahrávanie obrazovky bez povolenia.
Obrazové kredity: Jamf
Malvér XCSSET objavili služby Trend Micro Antivirus minulý rok v roku 2020. Zistilo sa, že tento malvér cielil na vývojárov Apple a ich Xcode projekty. Po infikovaní neúplných aplikácií by sa malvér rozšíril na všetkých, ktorí tieto aplikácie používajú, kódujú alebo testujú. Trend Micro opísal túto stratégiu ako Supply Chain Attack, čo znamenalo, že malvér v počiatočnej fáze nezaútočil na koncových používateľov, ale skôr sa zameral na inštalátorov aplikácií a zamaskoval sa v nich. Tento malvér bol pravidelne aktualizovaný o novšie varianty nájdené po celom svete, ktoré sa zameriavajú aj na zariadenia Apple s čipom M1 .
Obrázok: Trend Micro
Ako funguje malvér XCSSET?
Trend Micro popisuje fungovanie malvéru na počítači obete ako dva nula dní. Prvý deň je nabúranie sa do prehliadača Safari a získanie všetkých cookies, pomocou ktorých má hacker prístup ku všetkým online účtom používateľa. Druhý zero-day sa používa na inštaláciu vývojovej verzie prehliadača Safari, ktorá umožňuje hackerom kontrolovať prístup na ľubovoľnú webovú stránku. Jamf však zistil, že existuje tretí zero-day, ktorý útočníkovi umožnil urobiť snímky obrazovky používateľa bez toho, aby o tom vedel.
Obrázok: Jablko
Výskumníci Jamf Jaron Bradley, Ferdous Saljooki a Stuart Ashenbrenner ďalej vysvetlili, že tento malvér hľadá už nainštalované aplikácie v počítači obete, ktoré majú povolenia na zdieľanie obrazovky . Po identifikácii tento malvér vloží kód na nahrávanie obrazovky do týchto aplikácií, ktoré potom fungujú ako jazda na chrbte. Medzi najobľúbenejšie aplikácie patria Zoom, Slack a WhatsApp, ktoré nevedomky zdieľajú svoje povolenia v systéme macOS s týmto malvérom. Malvér XCSSET tiež podpisuje nový certifikát balíka aplikácií, ktorý mu pomáha vyhnúť sa označeniu zabezpečením systému macOS.
Obrázok: Google
V ideálnom prípade je macOS navrhnutý tak, aby získal povolenie od používateľa predtým, ako udelí prístup a práva akejkoľvek aplikácii. To zahŕňa nahrávanie obrazovky, používanie mikrofónu webovej kamery a úložiska. Tento malvér však dokázal tieto oprávnenia obísť, pretože využíval koncepciu nasadzovania nádeje na jazdu, aby unikol radaru s legitímnym softvérom.
Nakoniec spoločnosť Jamf tiež uviedla, že hoci ich zistenia zahŕňali skutočnosť, že malvér zachytával snímky pracovnej plochy obete, mohol byť naprogramovaný na oveľa viac. Tento malvér môže získať prístup k webovej kamere používateľa, mikrofónu, klávesom a zachytiť všetky osobné údaje používateľa.
Apple potvrdil, že ich najnovšia aktualizácia opraví túto chybu v systéme macOS 11.4, ktorý sa už začal sprístupňovať používateľom
Praktický októbrový plán pre Bratislavský kraj: čo siať, sadiť a presádzať, čo radšej pestovať vnútri a ako reagovať na mráz a teplé obdobia.
Naplánujte si októbrovú výsadbu v oblasti Veľkého Londýna so zeleninou, bylinami, kvetmi, výsevom v interiéri, pokynmi na mrazy, klimatickými normálmi, predpovedanými limitmi a kontrolným zoznamom po týždňoch.
Naučte sa, kedy vlnený kabát prať ručne, v práčke, čistiť na miestach alebo chemicky – a ako ho sušiť a upravovať bez poškodenia látky.
Naučte sa, ako bezpečne čistiť vetracie otvory PS5 bez otvárania konzoly pomocou nízkopríkonového vysávania, suchého utierania a správneho prúdenia vzduchu odporúčaného spoločnosťou Sony.
Zistite, ako bezpečne čistiť vzduchový filter v aute, kedy by ste mali vymeniť papierový filter a ako si opakovane použiteľné filtre vyžadujú odlišnú starostlivosť.
Naučte sa bezpečne čistiť vstupnú a výstupnú ihlu kávovaru Keurig, odstraňovať upchatie od mletej kávy, prepláchnuť kávovar a vedieť, kedy je ďalším krokom odvápnenie.
Naučte sa, ako bezpečne odstrániť zaschnuté lepidlo na nechty z oblečenia, kedy je vhodný acetón, ktoré látky potrebujú zvýšenú starostlivosť a kedy prestať a zavolať čistiareň.
Zistite, ako bezpečne čistiť kovový filter odsávača pár, kedy je možné čistiť ho v umývačke riadu a prečo starostlivosť o filter s aktívnym uhlím závisí od vášho konkrétneho modelu.
Naučte sa bezpečne odstraňovať hrdzu z golfových palíc, posúdiť výsledok, chrániť surové a pokovované povrchy a vedieť, kedy by ste mali čistenie prestať.
Naučte sa, ako bezpečne čistiť látkové rolety jemným vysávaním, bodovým čistením, opláchnutím a sušením – a tiež kedy môžu voda, pranie alebo svojpomocné hĺbkové čistenie spôsobiť poškodenie.
