کشف آسیب‌پذیری خطرناک مک اواس که می‌تواند اطلاعات شما را افشا کند

مایکروسافت اخیراً جزئیات یک نقص امنیتی macOS را افشا کرده است که می‌تواند برای لغو تنظیمات حریم خصوصی و دسترسی به داده‌های شما در مرورگر سافاری استفاده شود.

نقص امنیتی توصیف شده در وب سایت مایکروسافت با نام CVE-2024-44133 شناخته می شود، اما تیم مایکروسافت آن را HM Surf نامگذاری کرده است. اپل این مشکل را در آپدیت macOS Sequoia 15 برطرف کرد. کوپرتینوسی ها می گویند این مشکل با «حذف کد آسیب پذیر» حل شده است.

بیانیه مایکروسافت در مورد آسیب پذیری های امنیتی Mac OS

به گفته جاناتان بار اور، یکی از مقامات مایکروسافت، HM Surf “تعیین‌های امنیتی چارچوب شفافیت، رضایت و کنترل (TCC) را برای فهرست راهنمای مرورگر Safari حذف می‌کند و یک فایل پیکربندی را در آن دایرکتوری تغییر می‌دهد تا امکان دسترسی بدون داده، از جمله صفحات وب سابقه را فراهم کند. ، دوربین، میکروفون و مکان دستگاه مجاز است.

مایکروسافت در این پست می نویسد که به روز رسانی Sequoia 15 فقط از مرورگر Safari اپل محافظت می کند. بنابراین، مرورگرهایی مانند گوگل کروم و موزیلا فایرفاکس نمی توانند چک های TCC را پاس کنند. این بدان معنی است که وقتی کاربران موارد مربوط به TCC را تأیید کردند، خود برنامه باید دسترسی به پایگاه داده حفظ حریم خصوصی را حفظ کند.

TCC با جلوگیری از دسترسی برنامه‌ها به داده‌های شخصی یا سابقه مرور شما کار می‌کند. این آسیب‌پذیری اصلاح‌شده به هکرها اجازه می‌دهد تا بررسی‌های TCC را دور بزنند و به حجم زیادی از داده‌های کاربر از جمله دوربین، میکروفون، دانلودها و سایر اطلاعات کاربر دسترسی پیدا کنند.

پست وبلاگ مایکروسافت به فعالیت مشکوک یک ابزار تبلیغاتی مزاحم در macOS به نام AdLoad اشاره می کند که از این نقص سوء استفاده می کند.

Bar Orr از مایکروسافت گفت: “از آنجایی که ما نتوانستیم مراحل منتهی به فعالیت این برنامه را مشاهده کنیم، نمی توانیم به طور قطعی تعیین کنیم که آیا کمپین AdLoad از آسیب پذیری مرور HM سوء استفاده کرده است یا خیر.” وجود مهاجمانی که از روش‌های مشابه برای اجرای این تهدیدات رایج استفاده می‌کنند، اهمیت محافظت در برابر حملات با استفاده از این تکنیک را افزایش می‌دهد.»