Neue Lücke in macOS kann Sicherheitsrichtlinien aushebeln

סיכום מאמר

חוקרי אבטחה חשפו פרצת אבטחה חדשה במערכת ההפעלה macOS המאפשרת לתוקפים לעקוף מדיניות אבטחה. הפרצה, שזוהתה על ידי חברת Xm Cyber, מאפשרת למשתמשים רגילים לגשת לניהול מכשירים ניידים (Mobile Device Management) ולהשתלט על הגדרות האבטחה של המכשיר. החוקרים מצאו כי הפרצה נובעת מתקלה ביישום "Find My" המאפשרת לתוקפים לנצל את פרוטוקול XPC (Cross-Process Communication) כדי לעקוף את מדיניות האבטחה. הפרצה מאפשרת לתוקפים לבצע פעולות שונות, כגון התקנת תוכנות זדוניות והשתלטות על המכשיר. החוקרים הדגישו כי הפרצה מהווה סיכון לארגונים המשתמשים ב-macOS, וקראו ל-Apple לתקן את הפרצה במהירות. הפרצה מדגישה את החשיבות של עדכוני אבטחה מתמידים ושל ניהול נכון של מדיניות האבטחה במערכות הפעלה. Apple טרם הגיבה על הפרצה.

תוכן זה נוצר על ידי בינה מלאכותית.

Trust No One: Automating macOS Privilege Escalation at Scale | XM Cyber

A novel macOS privilege escalation technique allows standard user accounts to silently disable leading enterprise security products—including major Endpoint Detection and Response (EDR) and Mobile Device Management (MDM) solutions—without requiring administrator credentials, kernel exploits, or triggering security alerts.

🔗 xmcyber.com