Casa > cibernético Notícias > Bug de desvio do recurso de privacidade do macOS Mojave revelado
CYBER NEWS

MacOS Mojave Privacidade Característica Bypass Bug Revelado

O pesquisador de segurança Patrick Wardle revelou uma nova vulnerabilidade de segurança na mais recente versão do MacOS, Mojave, horas antes da versão foi lançada. O pesquisador mostrou o desvio recurso de privacidade em um vídeo compartilhado no Twitter. O objetivo original do recurso de privacidade é impedir que aplicativos acessem indevidamente os dados pessoais do usuário.




Em uma conversa com TechCrunch, o pesquisador disse que a vulnerabilidade não é um desvio universal do recurso, mas ainda pode permitir que um aplicativo malicioso acesse dados protegidos do usuário, sempre que o usuário estiver logado. Note-se que Aplicativos forçados da Apple para permissão antes de acessar os contatos dos usuários e calendário depois que alguns aplicativos iOS foram pegos carregando dados confidenciais do usuário. assim, a empresa expandiu o recurso de privacidade para incluir aplicativos pedindo permissão para acessar a câmera do dispositivo, microfone, e-mail e backups, TechCrunch explicado.

O que o vídeo de Wardle revelou?

No vídeo, o pesquisador mostra como o macOS inicialmente está rejeitando o acesso aos seus contatos armazenados. Contudo, depois de executar um script sem privilégios que imitava um aplicativo malicioso, o sistema copiou todos os seus contatos para a área de trabalho.
Por preocupação com a segurança dos usuários, o pesquisador não divulgou mais detalhes sobre a vulnerabilidade.

Não obstante, ele decidiu lançar seu vídeo simplesmente porque sente que a falta de um programa de recompensas de bugs da Apple é um obstáculo real para o pesquisador relatar problemas de segurança. Nas palavras de Wardle, outros fornecedores de SO reconheceram que nenhum software está a salvo de vulnerabilidades, mas a Apple está “enfiando a cabeça na areia”.

Para ser mais preciso, Apple dis inicia um programa de recompensas de bugs sobre 2 anos atrás, mas era apenas para bugs do iOS. Por outro lado, A Apple tem continuamente desconsiderado o início de um programa de recompensas de bugs para o macOS, sem dar qualquer razão particular para essa decisão.

Story relacionado: MacOS Exploit Instala Malware remotamente via personalizado manipuladores de URL no Safari

Suficientemente curioso, esta não é a primeira vez que Wardle divulga informações sobre uma séria brecha de segurança no software da Apple. Cerca de um ano atrás, o pesquisador revelou uma exploração de exfiltração de senha de maneira semelhante – no dia em que a Apple lançou o macOS High Sierra.

O pesquisador deve revelar mais sobre o bug recém-descoberto em MacOS Mojave durante a conferência Objective-by-the-Sea em novembro.

Mojave é a décima quinta versão principal do macOS, e foi anunciado na WWDC 2018, em Junho 4, 2018. Mojave foi lançado ao público em setembro 24, 2018.

Milena Dimitrova

Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim

mais Posts

Me siga:
Twitter

Deixe um comentário

seu endereço de e-mail não será publicado. Campos obrigatórios são marcados *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our Política de Privacidade.
Concordo