Недавний баг Sudo, открывающий доступ к root, затрагивает и macOS

Недавний баг Sudo, открывающий доступ к root, затрагивает и macOS

Недавний баг Sudo, открывающий доступ к root, затрагивает и macOS

Исследователь в области кибербезопасности из Великобритании обнаружил, что недавно выявленный баг в Sudo затрагивает не только системы Linux и BSD, но и «яблочную» ОС — macOS. Представители Apple пока не подтвердили и не опровергли сообщения эксперта.

Напомним, что о вышеупомянутой уязвимости специалисты Qualys рассказали на прошлой неделе. Брешь получила идентификатор CVE-2021-3156, она позволяла пользователю с низкими правами выполнить команды от имени root. Другими словами, с помощью бага атакующий мог получить доступ ко всей системе.

Согласно отчёту Qualys, эксперты протестировали эксплойт на Ubuntu, Debian и Fedora. Помимо этого, исследователи отметили, что другие UNIX-подобные операционные системы и BSD тоже могут быть затронуты CVE-2021-3156.

Мэттью Хики, сооснователь Hacker House, напомнил всем в Twitter, что операционная система macOS также поставляется с приложением Sudo. Хики протестировал наличие CVE-2021-3156 и обнаружил, что с небольшими изменениями баг можно использовать для получения доступа к root-аккаунту macOS.

Патрик Уордл и Уилл Дорман, специализирующиеся на безопасности систем macOS, подтвердили выводы Хики, что говорит о реальном наличии проблемы безопасности в операционных системах от Apple.

По словам Мэттью Хики, он уже сообщил Apple об уязвимости, однако техногигант из Купертино не спешит комментировать ситуацию. Наверное, стоит ждать в будущем соответствующего патча — возможно, внепланового.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Функция семейного доступа на iPhone используется бывшими для абьюза

Гражданка США рассказала, как функция семейного доступа (Apple Family Sharing), созданная для удобного управления устройствами внутри семьи, может использоваться бывшими партнёрами для контроля и психологического давления.

По словам женщины (в публикации Wired её называют Кейт), после развода её бывший муж, который создал семейную группу Apple, использовал сервис, чтобы отслеживать местоположение детей, контролировать их экранное время и вводить ограничения — даже в те дни, когда дети находились с матерью по решению суда.

Проблема в том, что Family Sharing даёт полные права только одному пользователю — «организатору». Остальные члены семьи, включая второго родителя, не могут изменить настройки или вывести детей из группы без его согласия.

Даже при наличии судебного решения о передаче опеки Apple не может вмешаться: сотрудники поддержки лишь сочувствуют, но признают, что технически ничего сделать нельзя.

Совет, который обычно дают в таких случаях, — создать новые Apple ID и начать всё заново. Но это означает потерю не только покупок, но и личных фотографий и видео, накопленных за годы.

Эксперты и пользователи уже давно критикуют отсутствие в системе роли второго администратора, что делает сервис уязвимым в ситуациях развода или конфликта. Как отмечает Wired, история Кейт — не единичный случай. Apple на запрос журналистов комментировать проблему отказалась.

Даже при наличии судебного решения о передаче опеки Apple не может вмешаться: сотрудники поддержки лишь сочувствуют, но признают, что технически ничего сделать нельзя.

Совет, который обычно дают в таких случаях, — создать новые Apple ID и начать всё заново. Но это означает потерю не только покупок, но и личных фотографий и видео, накопленных за годы.

Эксперты и пользователи уже давно критикуют отсутствие в системе роли второго администратора, что делает сервис уязвимым в ситуациях развода или конфликта. Как отмечает Wired, история Кейт — не единичный случай. Apple на запрос журналистов комментировать проблему отказалась.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru