Μία zero-day ευπάθεια που ανακαλύφθηκε πρόσφατα σε Mac OS X επιτρέπει σε hackers να εκτελέσουν κώδικα που προηγουμένως θεωρούταν ότι προστατεύεται από το νέο αμυντικό πυρήνα της Apple, που είναι γνωστός ως System Identity Protection (SIP).
“Οι ερευνητές μας πρόσφατα ανακάλυψαν ένα σημαντικό ελάττωμα που επιτρέπει τοπική κλιμάκωση προνομίων και παράκαμψη του System Identity Protection, τη νέα λειτουργία προστασία της Apple”, δήλωσε το SentinelOne σε ένα blog post που ανακοίνωνε την ανακάλυψη.
https://www.secnews.gr/102377/kukloforise-to-prwto-weaponized-android-stagefright-exploit/Κυκλοφόρησε το πρώτο Weaponized Android Stagefright exploit
Το SIP είναι μια λειτουργία που πρώτα που για πρώτη φορά χρησιμοποιήθηκε στο El Capitan. Εμποδίζει τους χρήστες να αλλάζουν τα αρχεία του συστήματος μέσω ενός rootless συστήματος το οποίο δεν αφήνει ούτε τους λογαριασμούς διαχειριστών να έχουν πρόσβαση σε συγκεκριμένα αρχεία χωρίς πρώτα να απενεργοποιήσουν το SIP.
To SentinelOne έδειξε λεπτομερώς πως οι hackers μπορούν να επιτεθούν απευθείας στο SIP παρακάμπτοντας τα παραδοσιακά exploits για να αποκτήσουν πρόσβαση σε ένα σύστημα. Από τη στιγμή που θα εφαρμοστεί το exploit είναι δύσκολο να εντοπιστεί.
Μόλις οι hackers παρακάμψουν το SIP έχουν σχεδόν τον απόλυτο έλεγχο κάθε συσκευής που τρέχει OS X.
https://www.secnews.gr/102523/poia-xwra-dimiourgise-akadimia-gia-ekpaideusi-black-hat-hackers/Ποια χώρα δημιούργησε ακαδημία για την εκπαίδευση Black Hat Hackers;
Ακόμη χειρότερα οι hackers θα μπορούσαν στη συνέχεια να χρησιμοποιήσουν το SIP σαν ασπίδα για να αποτρέψουν το σύστημα να επιδιορθωθεί, μια κίνηση που το SentinelOne την αποκαλεί ρακέτα προστασίας (protection racket).
H Apple έχει ενημερωθεί για το θέμα κι ετοιμάζει ένα patch να το διορθώσει.
https://www.secnews.gr/102456/apple-released-imessage-patch/btn-large” variation=”btn-success”]Η Apple επιδιορθώνει σοβαρές ελλείψεις κρυπτογράφησης στο iMessage
