이 중요한 악용은 Mac의 중요한 방어를 우회합니다.

Microsoft는 macOS에서 해커가 Mac의 가장 중요한 데이터에 쉽게 액세스할 수 있는 중요한 익스플로잇을 발견했습니다. 일명 '편두통' 중요한 이유를 보여줍니다. Mac 업데이트 최대한 빨리.

편두통은 Apple을 우회할 수 있기 때문에 매우 해롭습니다. 시스템 무결성 보호, 또는 간단히 SIP. SIP는 최신 Mac에서 기본적으로 활성화되며 외부 간섭으로부터 컴퓨터의 민감한 부분을 샌드박싱하여 작동합니다. Apple이 서명한 프로세스(또는 Apple 설치 프로그램과 같이 특별한 권한이 있는 프로세스)만 SIP로 보호되는 항목을 변경할 수 있습니다.

하지만 맬웨어가 단순히 SIP를 몰래 통과할 수 있다면 막대한 피해를 입힐 수 있습니다. 바로 이것이 Migraine이 할 수 있는 것입니다.

일반적으로 SIP를 비활성화하는 유일한 방법은 복구 모드에서 Mac을 다시 시작하고 터미널에 특정 명령을 입력한 다음 다시 시작하는 것입니다. 즉, 문제의 컴퓨터 앞에 있어야 하며 표면적으로는 Migraine과 같은 익스플로잇을 사용할 수 없게 만들어야 합니다.

그러나 Migraine은 실제로 대상 장치에 물리적으로 액세스할 필요가 없습니다. 즉, 해커가 원격으로 장치를 활성화하고 Mac의 가장 민감한 부분에 무단으로 액세스할 수 있습니다.

대신 Migraine은 SIP 우회 기능이 포함된 macOS의 내장 Migration Assistant 유틸리티를 남용합니다. Microsoft의 연구원들은 사람이 AppleScript로 유틸리티의 마이그레이션 프로세스를 자동화하고 SIP 제외 목록에 악성 페이로드를 추가한 다음 대상 Mac에서 시작할 수 있음을 발견했습니다. 이 모든 작업은 컴퓨터를 다시 시작하거나 macOS 복구 모드에서 부팅하지 않고도 수행할 수 있습니다.

지금 Mac 업데이트

SIP에서 제공하는 보호 기능을 통과하면 맬웨어 작성자에게 Mac을 손상시킬 수 있는 강력한 권한이 부여됩니다. 예를 들어 Apple의 TCC(투명성, 동의 및 제어) 정책을 우회하여 개인 데이터에 대한 액세스 권한을 부여할 수 있습니다. 또는 정상적인 방법으로는 삭제할 수 없는 SIP 보호 맬웨어를 만들 수 있습니다.

이 모든 것이 이 취약점을 수정하는 데 매우 높은 우선 순위를 부여합니다. 다행스럽게도 Apple과 Microsoft는 이를 위해 협력하고 있습니다. Microsoft는 취약점을 발견하자마자 Apple에 경고했으며 Apple은 신속하게 수정 사항을 출시할 수 있었습니다. 다양한 업데이트: macOS Ventura 13.4, macOS Monterey 12.6.6 및 macOS Big Sur 11.7.7(모두 5월에 출시됨) 18.

익스플로잇이 발견된 것은 이번이 처음이 아닙니다. 매우 중요한 데이터에 액세스 Mac에서. 오히려 편두통은 왜 항상 Mac을 최신 상태로 유지 보안 픽스가 제공되는 즉시 설치하십시오. 그렇게 하면 편두통과 같이 두통을 유발하는 위협에 대처하는 데 도움이 됩니다.

편집자 추천

• macOS Sonoma가 위젯을 수정하거나 더 악화시키는 방법
• WWDC가 Apple에게 '중요한 이벤트'가 될 수 있는 이유는 다음과 같습니다.
• 이 Mac 맬웨어는 몇 초 만에 신용 카드 데이터를 훔칠 수 있습니다.
• 이 사악한 사기 앱은 Mac이 방탄이 아님을 증명합니다.
• 이 주요 Apple 버그로 인해 해커가 사진을 훔치고 장치를 지울 수 있습니다.

라이프스타일을 업그레이드하세요Digital Trends는 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 독자가 빠르게 변화하는 기술 세계를 파악할 수 있도록 도와줍니다.