A Apple inicialmente soube do Rootpipe em outubro de 2014 e planejou uma correção até janeiro de 2015. Resumindo, o Rootpipe permite que um invasor com acesso local a um produto Mac obtenha privilégios de root. Isso dá a ele o controle total da máquina sem a necessidade de autenticação adicional.
Vídeos recomendados
“Encontrei uma maneira nova, mas trivial, de qualquer usuário local abusar novamente do Rootpipe - mesmo em um sistema OS X 10.10.3 totalmente corrigido”, escreveu Wardle em seu próprio blog, publicado em 18 de abril. “No espírito de divulgação responsável (neste momento), não fornecerei os detalhes técnicos do ataque (além, é claro, da Apple). No entanto, senti que, enquanto isso, os usuários do OS X deveriam estar cientes do risco.”
Em um e-mail para a Forbes, Wardle continuou dizendo que estava tentado a entrar em uma loja da Apple e tentar explorar o problema em um modelo de exibição. No final, ele não o fez, mas quer divulgar o assunto.
A maçã atualizar que abordou a vulnerabilidade do Rootpipe afirmou que os Macs agora teriam "melhoria na verificação de direitos". quando foi lançado em 8 de abril, a empresa foi amplamente criticada por fornecer apenas um patch para edições mais recentes de seu sistema operacional Yosemite. sistema.
A Apple tem estado na berlinda ultimamente por suas vulnerabilidades de segurança. O pesquisador alemão Stefan Esser fez sucesso com sua reportagem na Conferência Syscan, destacando Vulnerabilidades do iOS da Apple.
Recomendações dos editores
- Na era do ChatGPT, os Macs estão sob ataque de malware
- A atualização de segurança vital para dispositivos Apple leva apenas alguns minutos para ser instalada
- 81% acham que o ChatGPT é um risco à segurança, segundo pesquisa
- Apple Mac Studio vs. Mac Pro: desktops M2 Ultra, comparados
- Apple pode ter ativado milhares de jogos do Windows no Mac
Atualize seu estilo de vidaO Digital Trends ajuda os leitores a acompanhar o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais perspicazes e prévias exclusivas.
