В Mac OS X обнаружена уязвимость, позволяющая получать несанкционированный доступ к данным

В Mac OS X обнаружена уязвимость, позволяющая получать несанкционированный доступ к данным

ИТ-компания CoreLabs Research обнаружила серьезную уязвимость в операционной системе Mac OS X, связанную с изолированной средой исполнения, реализованной в этой ОС. Так называемая "песочница" была реализована с вводом в эксплуатацию онлайн-каталога программного обеспечения Mac App Store, где пользователи могут напрямую себе на Mac скачать программное обеспечение.



Ввиду ряда технологических особенностей, клиент Mac App Store имеет повышенные привилегии в Mac OS X и не запрашивая административного пароля устанавливает выбранный из каталога софт. Дабы снизить уровень угрозы, Apple реализовала в ОС изолированную среду исполнения, чтобы в ней, подобно песочнице, размещались приложения, не имея возможности обрушить всю ОС или украсть пользовательские данные, передает cybersecurity.

Однако в CoreLabs говорят, что обнаружили баг в системе изолированной среды, позволяющий потенциально злонамеренным приложениям из Mac App Store устанавливаться в системе и исполнять шпионские команды без ведома пользователя и получать доступ к информации за пределами "песочницы". Согласно описанию компании, уязвимость существует во всех последних версиях Mac OS, включая Leopard, Snow Leopard и Lion.

Согласно данным компании, для работы в "песочнице" Apple предусмотрела несколько системных профилей с полномочиями и ограниченной функциональностью, однако в профиле kSBXProfileNoNetwork есть ряд уязвимостей, которые хоть и не предусматривают сетевой работы, все же позволяют исполнять системные команды, обращающиеся к данным за пределами "песочницы".

В антивирусной компании Sophos говорят, что особенность "песочницы" Mac OS нельзя назвать 100-процентным багом, а скорее специфической особенностью, которая при уникальном сочетании нескольких факторов теоретически позволяет получить доступ к закрытой от приложения информации. На практике реализовать подход достаточно сложно, уверены в Sophos. Кроме того, компания отмечает, что продвинутые пользователи могут подправить вручную полномочия при помощи утилиты Apple Script.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд заблокировал 11 телеграм-каналов, где продавали данные из ЕГРН

Останкинский суд Москвы постановил заблокировать 11 телеграм-каналов, через которые осуществлялась торговля данными из Единого государственного реестра недвижимости (ЕГРН).

Как сообщает ТАСС, с инициативой о блокировке каналов в суд обратилась прокуратура. В ходе планового мониторинга интернета её сотрудники выявили 11 телеграм-каналов, где свободно распространялись сведения из ЕГРН.

Доступ к этим каналам был открытым — не требовалась ни регистрация, ни ввод паролей, ни иные меры защиты.

Согласно иску прокуратуры, такая деятельность незаконна. Исключительное право предоставлять гражданам сведения из ЕГРН имеет только Роскадастр.

«Суд решил административное исковое заявление исполняющего обязанности прокурора СВАО Москвы в защиту прав, свобод и законных интересов неопределённого круга лиц о признании информации запрещённой к распространению — удовлетворить. Признать информацию, размещённую в сети "Интернет" в телеграм-канале <...>, запрещённой к распространению на территории РФ. Решение суда подлежит немедленному исполнению», — приводит ТАСС выдержку из постановления суда.

В начале января 2025 года телеграм-канал «Утечки информации» сообщил об утечке данных Росреестра, сославшись на объявление на одном из хакерских форумов. Однако само ведомство этот факт опровергло.

Кроме того, в 2023 году в мобильном приложении Росреестра была обнаружена серьёзная уязвимость, позволявшая получить полный объём сведений о владельцах недвижимости в обход авторизации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru