Оттук винаги препоръчваме да актуализирате вашето устройство до най-новата версия на софтуера, който Apple ви предлага. Въпреки че на пръв поглед не виждате интересни новини за актуализацията, винаги има типичните "корекции на грешки и сигурност»Че не отдаваме значение, но това понякога е от решаващо значение.
Може би все още не сте актуализирали своя Mac до най-новата версия (11.4) на macOS, който беше пуснат този понеделник. Може да не ви е грижа, защото нито имате Apple Card, нито ще се абонирате за подкаст. Но ако ви кажа, че той решава основен проблем с уязвимостта, може би ще побързате да актуализирате своя Mac.
Този понеделник Apple пусна актуализации за всички свои устройства, включително macOS BigSur 11.4 за Mac. Освен вече обявените новини, той блокира „уязвимост от нулев ден“, която може да позволи на кибернападателите да експлоатират приложения като Zoom, правете тайни екранни снимки и многократно записвайте екранни снимки. Почти нищо.
JAMF, компания за управление на мобилни устройства, обясни, че macOS има проблем със сигурността, който му позволява да заобиколи предпочитанията за поверителност, предоставяйки на нападателя пълен достъп до диск, запис на екрана и други разрешения без съгласието на потребител.
Експлойтът е открит от Jamf при анализ на злонамерен софтуер XCSSET. Злонамереният софтуер XCSSET съществува от 2020 г., но Jamf забеляза скорошен скок в активността и откри нов вариант.
Веднъж инсталиран в системата на жертвата, зловреден софтуер Той се използва специално за правене на екранни снимки на работния плот на потребителя, без да са необходими допълнителни разрешения. Jamf каза, че може да се използва и за заобикаляне на други разрешения, стига приложението, заразено със зловредния софтуер, да е разрешило това разрешение.
Потвърдено от Apple
Jamf има пълна информация за това как работи експлойтът и компанията казва, че Apple е блокирала уязвимостта с macOS Big Sur 11.4. Apple го потвърдено a TechCrunch, така че потребителите на Mac трябва да актуализират своя софтуер възможно най-скоро. По-добре да губите малко, докато гледате актуализацията на вашия Mac, отколкото да се налага да съжалявате по-късно.