Na Macy je možné ľahko nainštalovať závadnú aplikáciu. Apple ani po troch mesiacoch chybu neopravil

Bezpečnostný pracovník Filippo Cavallarin zverejnil na svojom blogu varovanie pred chybou v macOS 10.14.5. Tá spočíva v možnosti kompletne obísť bezpečnostné opatrenia Gatekeeperu. Cavallarin podľa svojich slov na chybu upozornil Apple už vo februári tohto roku, ani tak ju ale spoločnosť v najnovšej aktualizácii neopravila.

Nástroj Gatekeeper vyvinul Apple a začlenil ho do svojho desktopového operačného systému prvýkrát v roku 2012. Ide o mechanizmus, ktorý zabraňuje spusteniu aplikácie bez vedomia a súhlasu používateľa. Po stiahnutí aplikácie Gatekeeper automaticky skontroluje jej kód, aby zistil, či je softvér riadne podpísaný Applem.

Cavallarin vo svojom príspevku na blogu uvádza, že Gatekeeper vo svojom predvolenom nastavení považuje externé úložisko aj sieťové zdieľanie za bezpečné umiestnenie. Každá aplikácia, ktorá je v týchto cieľoch umiestnená, môže byť teda automaticky spustená bez toho, aby musela prejsť kontrolou Gatekeeperu. Práve tieto vlastnosti je možné zneužiť na spustenie škodlivého softvéru bez vedomia používateľa.

Jedným z aspektov, umožňujúcich neoprávnený prístup, je funkcia automont, ktorá používateľom umožňuje automaticky pripojiť sieťové zdieľanie jednoduchým zadaním cesty, začínajúcou výrazom „/net/“. Ako príklad uvádza Cavallarin cestu „ls /net/evil-attacker.com/sharedfolder/“, ktorá môže viesť k tomu, že operačný systém načíta obsah zložky „sharefolder“ vo vzdialenom umiestnení, ktoré môže byť potenciálne škodlivé.

Spôsob, akým ohrozenie funguje, môžete sledovať na videu:

Ďalším faktorom je skutočnosť, že pokiaľ dôjde k nazdieľaniu archívu vo formáte zips, obsahujúceho špecifický symbolický odkaz, vedúci k spusteniu funkcie automont, neprebehne kontrola Gatekeeprem. Obeť tak môže ľahko stiahnuť škodlivý archív a rozbaliť ho, čím umožní útočníkovi spustiť na Macu prakticky akýkoľvek softvér bez vedomia používateľa. Svoj podiel na tejto zraniteľnosti má aj Finder, ktorý v predvolenom nastavení skrýva určité rozšírenia.

Cavallarin na svojom blogu uvádza, že na zraniteľnosť operačného systému macOS upozornil Apple 22. februára tohto roku. V polovici mája ale Apple prestal s Cavallarinom komunikovať, preto sa Cavallarin rozhodol celú vec zverejniť.

Zdroj: FCVL