Грешка при изпълнение на код в macOS на Apple позволява на отдалечените нападатели да изпълняват произволни команди на компютрите на Apple. Но най -лошото е, че Apple все още не го е оправила напълно. Всичко се основава на конкретни грешки, които влияят негативно на потребителите на macOS, особено на тези, които използват роден имейл клиент като приложението „Mail“.
Някои файлове за бърз достъп могат да завладеят компютрите на Mac. Независимият изследовател по сигурността Парк минчан откриха уязвимост в macOS, която позволява на тези, които ги изпълняват, да инициират команди на Mac. Преки файлове, които имат разширение "inetloc" те могат да вграждат команди вътре. Тази грешка засяга macOS Big Sur и по -ранните версии.
Уязвимост в начина, по който macOS обработва inetloc файловете го причинява изпълнява команди, вградени в него. Командите, които изпълнявате, могат да бъдат локални към macOS, което позволява на потребителя да изпълнява произволни команди без никакви предупреждения или подкани. Първоначално inetloc файловете са преки пътища до интернет местоположение, като например RSS емисия или telnet местоположение. Те съдържат адреса на сървъра и евентуално потребителско име и парола за SSH и telnet връзки. Те могат да бъдат създадени, като въведете URL в текстов редактор и плъзнете текста на работния плот.
Тази специфична грешка се отразява негативно на потребителите на macOS, особено тези, които използват имейл клиент естествен, като приложението Mail. Отварянето на имейл, съдържащ прикачен файл inetloc чрез приложението Mail, ще активира уязвимостта без предупреждение.
Apple частично отстрани проблема, но изследователят показа, че не го е коригирал окончателно. Така че са необходими нови актуализации за да бъде напълно изкоренено.