مایکروسافت یک آسیب پذیری خطرناک با قابلیت کنترل سیستم فایل macOS پیدا کرده است

در سال 2015، اپل از ویژگی جدیدی به نام “System Integrity Protection” یا SIP برای El Capitan رونمایی کرد. اکنون محققان امنیت سایبری مایکروسافت می گویند که آسیب پذیری خطرناکی در MacOS پیدا کرده اند که به آنها اجازه می دهد SIP را دور بزنند.

مایکروسافت در وبلاگ امنیتی خود توضیح می‌دهد که یک آسیب‌پذیری خطرناک به نام Migraine می‌تواند سیستم SIP را در مک‌اواس دور بزند و اجازه اجرای کدها را بدهد. نام این آسیب‌پذیری به‌خاطر ارتباطش با ابزار Migration Assistant انتخاب شده است که به کاربران کمک می‌کند تا اطلاعات خود را از یک پی‌سی یا مک به یک مک دیگر منتقل کنند.

طبق توضیحات مایکروسافت، دورزدن SIP می‌تواند عواقب خطرناکی را به‌دنبال داشته باشد، چون مهاجمان به تمام سیستم فایل دسترسی پیدا می‌کنند و می‌توانند به‌راحتی بدافزارها و روت‌کیت‌های خود را در دستگاه قربانی نصب نمایند. این اکسپلویت از طریق قابلیت خاصی قادر به نفوذ به کامپیوتر قربانی است و طراحی شده تا به اپلیکیشن Migration Assistant دسترسی بدون محدودیت بدهد.

سوءاستفاده از آسیب‌پذیری مک‌اواس چگونه ممکن است؟

در حالت عادی، ابزار Migration Assistant تنها در حین راه‌اندازی حساب‌های کاربری جدید در دسترس است؛ بنابراین هکرها برای استفاده از این ابزار نه‌تنها باید از حساب کاربری فعلی خارج شوند، بلکه باید به دستگاه دسترسی فیزیکی داشته باشند. اما مایکروسافت نشان داده است که بدون انجام این کارها هم می‌توان از این ابزار سوءاستفاده کرد.

همچنین بخوانید : انتشار طرح مفهومی ویندوز ۱۲ طراحی آینده آن را نشان می دهد

محققان این شرکت ابزار Migration Assistant را به‌گونه‌ای دستکاری کردند تا بدون نیاز به خروج از حساب کاربری اجرا شود. اما این کار موجب کرش‌کردن برنامه می‌شد. بنابراین آن‌ها اپلیکیشن Setup Assistant را در حالت دی‌باگ اجرا کردند تا این برنامه دستکاری‌شدن Migration Assistant را نادیده بگیرد.

آنگاه محققان می‌توانستند مراحل راه‌اندازی حساب کاربری را رد کنند و به‌طور مستقیم به سراغ Migration Assistant بروند. سپس امکان بازیابی اطلاعات آلوده از یک بکاپ دیگر فراهم می‌شد و کنترل سیستم به دست مهاجم می‌افتاد.

اگر از جدیدترین نسخه مک‌اواس ونتورا استفاده می‌کنید، لازم نیست نگران باشید، چون مایکروسافت این آسیب‌پذیری را به اطلاع اپل رسانده و این مشکل در به‌روزرسانی مک‌اواس 13.4 برطرف شده است. اما اگر هنوز این آپدیت را نصب نکرده‌اید، بهتر است هرچه سریع‌تر نسبت به نصب آن اقدام کنید.

این خبر باز نشر از منبع بوده و دولوپرسنتر هیچ مسئولیتی در قبال صحت آن نداد.