研究者らが最近発見した 2 つの Web ブラウザにセキュリティ上の欠陥 MacOS の場合、ハッカーが Mac デバイスにアクセスできるようになります。 最初の欠陥は、Pwn2Own 2018 の初日に Safari で発生し、ハッカーに Touch Bar の完全な制御を与えました。 一方、Check Point Research は、パスワードを必要とせずに管理者アカウントやその他のユーザー アカウントへのアクセスを許可する Google Chrome の厄介なバグを発見しました。
まずは、Samuel “5aelo” Gross さんです。 フェエンヘックス MacOS カーネルの特権昇格を使用した Pwn2Own ハッキングの試み中に、Safari をターゲットにしました。 管理者でも許可できない最下位レベルの MacOS のみに予約されているリソースを使用する許可を取得する方法 アクセス。 彼は、Safari の Java ベースのジャストインタイム (JIT) コンパイラ最適化のバグと、MacOS プラットフォームの欠陥を組み合わせてこれを実行しました。
おすすめ動画
「彼はブラウザの JIT 最適化バグと macOS ロジック バグを組み合わせてサンドボックスから逃れました。 最後に、カーネルを上書きしてカーネル拡張機能を使用してコードを実行し、Apple を悪用することに成功します。 サファリ、" ゼロデイ・イニシアチブが説明する もう少し徹底的に。 「彼は作業が完了すると、タッチバーにメッセージを残しました。」
その間、 チェック・ポイント・リサーチの発見 Google Chrome の は Pwn2Own 2018 イベントとは何の関係もありません。 代わりに、同社のセキュリティ アナリストの 1 人が、Google の MacOS 用 Chrome ブラウザのリモート デスクトップ コンポーネントを調査中に「予期せぬ動作」を指摘しました。 彼は、ゲスト ユーザーとしてリモート Mac デバイスにサインオンしても、パスワードを入力せずに別のアクティブなセッション (管理者が使用しているセッションであっても) にジャンプできることに気付きました。
レポートで説明されているように、通常、誰かが MacOS デバイスにログオンしているものの、使用していないときはパスワードでロックされています。 一方、ゲストは実際にはアカウントを持っていません。ゲストはパスワードなしで Mac デバイスにアクセスすることができますが、通常は管理者によって何らかの方法で制限されています。 ゲストが作成したすべてのファイルは一時フォルダーに保存され、デバイスからログオフすると削除されます。
ただし、ゲストが Chrome の拡張機能を使用して Mac にリモート アクセスすると、現在のユーザーのパスワード入力フィールドとゲストとしてサインオンするオプションが表示された画面が表示されます。 ゲスト アイコンをクリックしてホーム画面に進むと、ゲストには一時的なサンドボックス化されたゲスト アカウントではなく、現在のユーザーのデスクトップが表示されます。 一方、ソース MacOS デバイスの画面にはゲスト アカウントが表示されます。
同社は、Chromeの問題を2月15日にGoogleに報告したが、検索エンジン大手はリモートデスクトップのログイン画面は「問題ではない」と考えていると述べた。 セキュリティ境界線。」 いずれにせよ、多くの Mac 所有者が Mac へのゲスト アクセスを提供していることを考えると、Check Point Research はこの問題を公表する必要があると感じました。 デバイス。
クロムの リモート デスクトップ コンポーネント は、遠く離れた親戚のコンピュータのトラブルシューティングを行ったり、自宅からファイルを取得したりするのに便利な方法です。 少なくとも 2 台のコンピュータに Chrome をインストールする必要があり、1 台のコンピュータが「ソース」コンピュータとして機能し、2 番目のコンピュータにアクセス コードを提供します。
編集者のおすすめ
- macOS Sonoma パブリック ベータ レビュー: 単なるスクリーンセーバー以上のもの
- 私の Mac には macOS 14 が搭載されますか?
- この重大なエクスプロイトにより、ハッカーが Mac の防御を回避できる可能性があります
- macOS は Windows より安全ですか? このマルウェア レポートに答えがあります
- macOS の次のバージョンで対処する必要がある 1 つのこと
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。
