Apple kısa süre önce saldırganların sistem bütünlüğü korumasını (SIP) atlamasına ve üçüncü taraf çekirdek uzantılarını yükleyerek kötü amaçlı çekirdek sürücüleri kurmasına izin veren bir macOS güvenlik açığı ele alındı.
Sistem Bütünlük Koruması (SIP) veya 'köksüz', kötü amaçlı yazılımların kök kullanıcı hesabının korunan alanlardaki güçlerini sınırlandırarak belirli klasörleri ve dosyaları değiştirmesini önleyen bir macOS güvenlik özelliğidir.
SIP, yalnızca Apple tarafından imzalanmış işlemlere veya Apple yazılım güncellemeleri gibi özel hakları olanların MacOS korumalı bileşenleri değiştirmesine izin verir. SIP'yi devre dışı bırakmak normalde bir sistem yeniden başlatma ve MacOS kurtarma (yerleşik kurtarma sistemi) 'den önyükleme gerektirir, bu da tehlikeye atılan bir makine cihazına fiziksel erişim gerektirir.
Sadece kullanıcı etkileşimi gerektiren düşük karmaşık saldırılarda kök ayrıcalıklarına sahip yerel saldırganlar tarafından kullanılabilen güvenlik kusuru (CVE-2024-44243 olarak izlenir), disk durum tutmasını işleyen depolama kiti deemonunda bulunmuştur.
Başarılı sömürü, saldırganların rootkits (çekirdek sürücüleri) kurmak için fiziksel erişim olmadan SIP kökü kısıtlamalarını atlamasına, kalıcı, "detaylandırılabilir" kötü amaçlı yazılım yaratmasına veya kurbanların verilerine erişmek için şeffaflık, rıza ve kontrol (TCC) güvenlik kontrollerini atlatmasına izin verebilir.
Apple, 11 Aralık 2024'te bir ay önce piyasaya sürülen MacOS Sequoia 15.2 için güvenlik güncellemelerindeki güvenlik açığını yamaladı.
Microsoft, CVE-2024-44243 hakkında daha fazla teknik ayrıntı sağlayan bir raporda, "Sistem bütünlüğü koruması (SIP), kötü amaçlı yazılımlara, saldırganlara ve diğer siber güvenlik tehditlerine karşı kritik bir koruma görevi görüyor." Dedi. .
"SIP'yi atlamak, tüm işletim sisteminin güvenliğini etkiler ve ciddi sonuçlara yol açabilir, bu da özel olarak adlandırılan süreçlerden anormal davranışı tespit edebilecek kapsamlı güvenlik çözümlerinin gerekliliğini vurgular."
Microsoft güvenlik araştırmacıları son yıllarda birden fazla macOS güvenlik açığı keşfettiler. 2021'de bildirilen 'Shrootless' (CVE-2021-30892) olarak adlandırılan bir SIP baypası, saldırganların uzlaşmış MAC'lerde keyfi operasyonlar gerçekleştirmesine ve potansiyel olarak rootkits takmasına izin veriyor.
Daha yakın zamanlarda, 'migren' (CVE-2023-32369) olarak adlandırılan başka bir SIP bypass ve Aşil olarak bilinen bir güvenlik kusuru (CVE-2022-42821) buldular, bu da kötü amaçlı yazıları aracı yürütme ile yürürlükten kaldırılabilecek güvenilmez uygulamalar yoluyla dağıtılabilen kullanılabilir. kısıtlamalar.
Microsoft Başlıca Güvenlik Araştırmacısı Jonathan Bar veya ayrıca saldırganların MacOS kullanıcılarının korunan verilerine erişmesi için şeffaflık, rıza ve kontrol (TCC) teknolojisini atlatmasına izin veren başka bir macOS güvenlik açığı olan 'Powerdir'i (CVE-2021-30970) keşfetti.
Apple, Intel tabanlı Mac'lere yapılan saldırılarda kullanılan iki sıfır günü düzeltiyor
Microsoft Ocak 2025 Patch Salı 8 sıfır gün, 159 kusur düzeltiyor
Banshee Stealer, Apple Xprotect Şifreleme Algo'yu kullanarak Tespit Edilmiştir
Microsoft Aralık 2024 Patch Salı Düzeltmeleri 1 Sökülen Sıfır Gün, 71 Kusur
Citrix SRA yüklenirse Ocak Windows güncellemeleri başarısız olabilir
Kaynak: Bleeping Computer