Microsoft は、ハッカーが Mac の最も重要なデータに簡単にアクセスできる可能性がある macOS の重大なエクスプロイトを発見しました。 「片頭痛」と呼ばれる、 それがなぜ重要であるかを示しています Macをアップデートする できるだけ早く。
片頭痛が非常に有害なのは、Apple の影響を回避できるためです。 システム整合性保護、略してSIP。 SIP は最新の Mac ではデフォルトで有効になっており、コンピューターの機密部分を外部からの干渉からサンドボックス化することで機能します。 Apple によって署名されたプロセス (または Apple インストーラーなどの特別な権限を持つプロセス) のみが、SIP によって保護されているものを変更することができます。
ただし、マルウェアが SIP をすり抜けただけで、計り知れない損害を与える可能性があります。それがまさに Migrane の能力です。
関連している
- macOS は Windows より安全ですか? このマルウェア レポートに答えがあります
- この Bing の欠陥により、ハッカーは検索結果を変更し、ファイルを盗むことができます
- MacGPT: Mac で ChatGPT を使用する方法
通常、SIP を無効にする唯一の方法は、Mac をリカバリ モードで再起動し、ターミナルに特定のコマンドを入力して、再度再起動することです。 つまり、問題のコンピュータの前にいる必要があり、これにより、表面的には、片頭痛のような悪用は容認できなくなるはずです。
おすすめ動画
ただし、Migrane は実際にはターゲット デバイスへの物理的なアクセスを必要としません。つまり、ハッカーがリモートからそれを起動し、Mac の最も機密性の高い部分に不正にアクセスできる可能性があります。
代わりに、Migrene は、SIP バイパス機能を含む macOS の組み込み移行アシスタント ユーティリティを悪用します。 Microsoft の研究者は、AppleScript を使用してユーティリティの移行プロセスを自動化し、悪意のあるペイロードを SIP 除外リストに追加して、ターゲットの Mac 上で起動できることを発見しました。 これらはすべて、コンピューターを再起動したり、macOS 回復モードから起動したりせずに実行できます。
今すぐ Mac をアップデートしてください
SIP が提供する保護をすり抜けると、マルウェア作成者は Mac に損害を与える大きな力を得ることができます。 たとえば、個人データへのアクセスを許可する Apple の透明性、同意、および管理 (TCC) ポリシーをバイパスする可能性があります。 あるいは、通常の方法では削除できない SIP で保護されたマルウェアを作成する可能性もあります。
以上のことから、この脆弱性は修正することが非常に優先されます。 幸いなことに、Apple と Microsoft はまさにそれを実現するために協力してきました。 Microsoft は脆弱性を発見するとすぐに Apple に警告し、Apple はすぐに修正プログラムを公開することができました。 さまざまなアップデート: macOS Ventura 13.4、macOS Monterey 12.6.6、macOS Big Sur 11.7.7、すべて 5 月にリリース 18.
悪用が発見されたのはこれが初めてではありません。 非常に重要なデータにアクセスする Mac 上で。 むしろ、片頭痛は、なぜ常にあなたがそうしなければならないのかを正確に説明しています。 Mac を最新の状態に保つ セキュリティ修正が利用可能になったらすぐにインストールします。 そうすることで、片頭痛などの頭痛を引き起こす脅威に対処し続けることができるはずです。
編集者のおすすめ
- macOS Sonoma がウィジェットを修正する方法、またはウィジェットをさらに悪化させる方法
- WWDC が Apple にとって「重要なイベント」となり得る理由は次のとおりです
- この Mac マルウェアは数秒でクレジット カード データを盗むことができます
- この悪質な詐欺アプリは、Mac が防弾ではないことを証明しています
- この Apple の重大なバグにより、ハッカーがあなたの写真を盗み、デバイスを消去する可能性があります
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
