Опубликован PoC для дыры macOS, позволяющей обойти песочницу

Опубликован PoC для дыры macOS, позволяющей обойти песочницу

Опубликован PoC для дыры macOS, позволяющей обойти песочницу

Исследователь из SecuRing опубликовал код демонстрационного эксплойта (proof-of-concept, PoC) и подробности уязвимости в macOS, позволяющей выбраться за пределы песочницы и выполнить код в Терминале.

Уязвимость получила идентификатор CVE-2022-26696 и 7,8 балла по шкале CVSS. К счастью, разработчики уже выпустили патч с релизом macOS Monterey 12.4 в мае этого года.

В примечаниях Apple упоминается, что брешь позволяла процессу в песочнице обойти её ограничения. Проблему помогла решить улучшенная обработка окружения. Для успешной эксплуатации атакующему нужно запустить код с низкими привилегиями в системе.

Эксперты Zero Day Initiative (ZDI) отметили, что корень уязвимости кроется в обработке XPC-сообщений в компоненте LaunchServices. Специально созданное сообщение может спровоцировать выполнение кода.

PoC-код опубликовал специалист компании SecuRing Войцех Регула. Он же изначально выявил брешь и сообщил о ней разработчикам. По словам Регула, злоумышленники могли в теории выполнить код в Terminal.app без песочницы.

Подробности можно найти в блоге эксперта.

Российские пользователи Telegram столкнулись с частым сбросом сессий

Пользователи Telegram в России начали сталкиваться с новой проблемой: мессенджер периодически перестаёт отправлять сообщения и требует повторной авторизации. Предположительно, причиной могут быть средства подмены сетевых адресов. Основной признак сбоя — системное уведомление об ошибке авторизации.

«Ошибка авторизации. Воспользуйтесь кнопкой “Выйти“, чтобы выйти из системы, а затем войдите снова, указав свой номер телефона. Приносим извинения за неудобства».

О появлении такой проблемы сообщил портал «Код Дурова». На данный момент известно уже о нескольких подобных случаях.

После появления ошибки отправка любых сообщений блокируется до тех пор, пока пользователь заново не войдёт в аккаунт. При этом, как отмечается, все столкнувшиеся со сбоем пользовались только официальными клиентами Telegram.

Наиболее вероятной причиной называют использование сервисов подмены сетевых адресов, причём IP-адреса в таких случаях могли часто меняться.

«Я включила VPN, как и обычно, а спустя пару минут после того, как писала сообщение, появилась плашка о сбое авторизации. Потом я хотела отправить это сообщение, но Telegram выдал ошибку. Пришлось выйти из аккаунта через настройки и повторно авторизоваться», — рассказала одна из пользователей, столкнувшихся с проблемой.

Официальных комментариев от администрации Telegram по поводу этой ситуации пока не поступало.

Роскомнадзор начал замедлять Telegram с 10 февраля. При этом пользователи массово не уходят с платформы, хотя часть аудитории всё же продолжает искать альтернативы — порой довольно экзотические.

RSS: Новости на портале Anti-Malware.ru