Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Apple устранила уязвимость, позволяющую установить вредоносную программу на устройство с macOS. Опасность бага крылась в возможности обхода защитного механизма Gatekeeper и запуске непроверенного приложения.

На проблему указали специалисты Microsoft. Уязвимость получила имя Achilles, её отслеживают под идентификатором CVE-2022-42821. В Apple отмечают, что разработчики закрыли брешь с выходом macOS 13 (Ventura), macOS 12.6.2 (Monterey) и macOS 1.7.2 (Big Sur).

Gatekeeper представляет собой специальный защитный слой, задача которого — автоматически проверять все загруженные из Сети программы. В зависимости от наличия или отсутствия проверенной подписи разработчика Gatekeeper выведет пользователю предупреждение.

Если подлинность и безопасность приложения нельзя проверить, Gatekeeper сообщит об этом владельцу Mac-девайса. В этом смысле функциональность Gatekeeper очень схожа с Mark-of-the-Web в Windows.

Брешь Achilles позволяет специально созданной полезной нагрузке использовать логическую ошибку и установить ограниченные разрешения Access Control List (ACL). В результате на компьютер пользователя можно загрузить ZIP-архив, содержащий вредоносную программу.

Всем владельцам «яблочных» ноутбуков и десктопов рекомендуется установить последние обновления. При наличии актуальных апдейтов использовать Achilles в атаке на вас будет невозможно.

Подпишитесь на новости

Госуслуги обновят приложение в 2027-м: меньше заявлений, больше автоматики

Минцифры готовит новое мобильное приложение «Госуслуг» к запуску в 2027 году. Параллельно ведомство намерено развивать проактивные услуги — сценарии, в которых человеку не нужно самостоятельно начинать оформление запросом.

Как пишет ТАСС, планы представил министр цифрового развития Максут Шадаев.

На инфраструктуру портала в 2027 году предполагается направить 15,3 млрд рублей — столько же, сколько предусмотрено на 2026-й. Согласно презентации министра, в 2028 году сумма должна вырасти до 18,7 млрд, а в 2029-м — до 23 млрд рублей.

Шадаев также сообщил о постоянном рефакторинге: разработчики перерабатывают код и внутренние компоненты системы. Заявленная цель — улучшить существующие сервисы и сократить время оказания услуг.

Конкретные изменения интерфейса, перечень новых функций и точную дату выхода приложения в сообщении не раскрыли.

Самая интересная часть планов — уменьшение количества действий со стороны пользователя. Если государство уже располагает нужными сведениями, перспектива не собирать их заново ради очередного заявления выглядит куда привлекательнее. Осталось увидеть, какие услуги действительно станут такими.

RSS: Новости на портале Anti-Malware.ru