El pasado miércoles ، حذر باتريك واردل وأظهر ثغرة أمنية في macOS يمكن الوصول إليها من خلال برنامج Office. على وجه التحديد ، يتم الوصول إلى هذا الاستغلال من خلال وحدات الماكرو الخاصة ببرنامج تحرير النص. يمكن تعريف الماكرو على أنه سلسلة من الأوامر والإرشادات التي يتم تجميعها معًا كأمر واحد لإكمال مهمة تلقائيًا. لحسن الحظ ، تم تصحيح المشكلة بالفعل باستخدام أحدث إصدار من Office لنظام التشغيل macOS 10.15.3
باتريك واردل ، أظهر مهندس أمان Jamf والمتسلل السابق لوكالة الأمن القومي ، والمتخصص في البحث عن الثغرات الأمنية والعثور عليها في macOS ، يوم الأربعاء الماضي في مؤتمر "Black Hat" و من خلال مدونته، حيث يمكن الوصول إلى بيانات Mac الحساسة من خلال وحدات الماكرو المنفذة في Office. برغم من من الصعب القيام به وتنفيذ هذا الاستغلال ، يمكن تحقيقه وبمجرد أن يظهر أنه لا يوجد شيء منيع.
تم استخدام وحدات ماكرو Office في العديد من المناسبات للوصول إلى نقاط الضعف في أجهزة الكمبيوتر التي تعمل بنظام Windows. يمكن أيضًا تطوير أجهزة Mac. من خلال إنشاء ملف بتنسيق .slk قديم ، تمكن Wardle من جعل Office يقوم بتشغيل وحدات الماكرو دون تنبيه المستخدم. تمت إضافة حرف "$" إلى بداية اسم الملف. سمح ذلك واردل الهروب من وضع الحماية macOS. أخيرًا ، ضغط Wardle الملف بتنسيق zip لقد فعل ذلك بهذه الطريقة لأن macOS لا يتحقق من هذه الأنواع من الملفات بمتطلبات الشهادة.
من أجل راحة البال للمستخدمين ، يجب التأكيد على أنه استغلال صعب التنفيذ وذاك ما زلت بحاجة إلى مصادقة بعض الإجراءات عند تسجيل الدخول.
منطقيا باتريك واردل أبلغت كل من Microsoft و Apple عن هذا الخرق الأمني. ومع ذلك ، وفقًا لكلماته ، لم تستجب شركة التفاح له.