หมวดหมู่ : ข่าวไอที > ข่าวอินเตอร์เน็ต และ เน็ตเวิร์ค

ทีม Microsoft พบบัคบนฟีเจอร์ Gatekeeper ของ macOS ! แจ้งแอปเปิ้ล ให้อัปเดตแก้ไขแล้ว

เมื่อ : 26 ธันวาคม 2565

| ผู้เข้าชม : 3,004

เขียนโดย : ระดับผู้ใช้ : Admin

Talil

A- A+

แชร์หน้าเว็บนี้ :

ทีมนักวิจัยด้านความปลอดภัยของ Microsoft ได้พบช่องโหว่บน macOS ที่เกี่ยวข้องกับฟีเจอร์ Gatekeeper ซึ่งใช้คัดกรองความปลอดภัยของไฟล์ และ แอปพลิเคชันที่ดาวน์โหลดจากอินเทอร์เน็ตบนเครื่อง macOS

โดยช่องโหว่ดังกล่าวเป็นบัคในกระบวนการ Access Control Lists (ACL) ที่แฮกเกอร์อาศัยใช้หลอก Gatekeeper และกำหนดสิทธิ์การตรวจสอบไฟล์ใหม่ เพื่อยัดเพย์โหลดที่แฝงแอปอันตรายเข้าไป ทำให้แทนที่ Gatekeeper จะบล็อกก็กลายเป็นการรันไฟล์มัลแวร์ที่ดาวน์โหลดจากอินเทอร์เน็ตมาติดบนเครื่องแทน

บทความเกี่ยวกับ Microsoft อื่นๆ

ช่องโหว่ตัวนี้ได้รับการขนานนามว่า "Achilles" ตั้งโดย Jonathan Bar Or เจ้าหน้าที่ของ Microsoft ภายหลังมีการแจ้งไปยัง Apple แล้ว และทาง Apple ก็ได้ออกแพทซ์เพื่ออัปเดตแก้ไข รหัส CVE-2022-42821 ทั้งบน macOS 13 (Ventura), macOS 12.6.2 (Monterey) และ macOS 1.7.2 (Big Sur) เมื่อสัปดาห์ที่แล้วในวันที่ 13 ธันวาคม

ที่มา : www.bleepingcomputer.com