macOS Big Sur 11.3 đã vá lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến người dùng

Nhà nghiên cứu bảo mật Cedric Owens, người đã phát hiện ra lỗ hổng bảo mật vào giữa tháng 3 cho biết: “Tất cả những gì người dùng cần làm là click đúp - và không có lời nhắc hoặc cảnh báo macOS nào được tạo ra." Owens đã phát triển một ứng dụng bằng chứng về khái niệm giả mạo như một tài liệu vô hại nhằm khai thác lỗi để khởi chạy ứng dụng Máy tính, nhưng ông cho biết lỗ hổng này có thể bị khai thác cho những mục đích bất chính hơn.

Theo nhà nghiên cứu bảo mật Patrick Wardle, lỗ hổng này là kết quả của một lỗi logic trong mã cơ bản của macOS.

TechCrunch giải thích: “Nói một cách dễ hiểu, các ứng dụng macOS không phải là một tệp đơn lẻ mà là một nhóm các tệp khác nhau mà ứng dụng cần để hoạt động, bao gồm cả tệp danh sách thuộc tính cho ứng dụng biết vị trí của các tệp mà ứng dụng phụ thuộc vào. Nhưng Owens nhận thấy rằng việc lấy ra tệp thuộc tính này và xây dựng gói với một cấu trúc cụ thể có thể đánh lừa macOS mở gói - và chạy mã bên trong - mà không kích hoạt bất kỳ cảnh báo nào."

Ngoài việc sửa lỗi trong macOS Big Sur 11.3, Apple còn nói với TechCrunch rằng họ đã vá các phiên bản macOS trước đó để ngăn chặn sự lạm dụng và cập nhật hệ thống chống phần mềm độc hại tích hợp của macOS XProtect để chặn phần mềm độc hại khai thác lỗ hổng. Báo cáo cho biết lỗi này đã được khai thác trong nhiều tháng, nhưng không rõ có bao nhiêu người dùng bị ảnh hưởng.