В новейшем релизе macOS найден вход в приватные папки пользователей

Новый релиз, новая дыра Разработчик приложенийпод macOS и iOS случайно обнаружил значительную уязвимость в последней версии macOS Mojave 10.14.3, релиз которой состоялся всего несколькодней назад. По данным программиста Джеффа Джонсона (Jeff Johnson), в Mojave доступ к некоторым папкам, таким как ~/Library/Safari, перекрыт по умолчанию, и только несколькосистемных приложений имеют право на обращение к ее содержимому. Однако Джонсонуудалось найти способ обойти эти ограничения и позволить приложениям считыватьсодержимое этих папок, не получая никаких разрешений от пользователя илисистемы. «Оно просто работает(tm), — пишет Джонсон. — Такимобразом, вредоносное приложение может тайно нарушать конфиденциальностьпользователя, считывая его историю браузера».

Уязвимость в свежей версии macOS выдает историю браузера и другие сведения Джонсон также отметил,что его метод обхода защиты конфиденциальности работает при включенном режиме hardened runtime, так что приложениеможет быть даже заверено macOS. Но это при условии, что оно пройдет штатнуюпроверку на наличие вредоносных компонентов. По мнению Джонсона, впрочем, этоне самая главная проблема. С приложениями, защищенными«песочницей», этот метод не сработает. Проблема в одном API Джонсонговорит, что обнаружил уязвимость при работе над собственным приложением(совершенно легитимным), используя некий API, назвать который он отказался. Но именно этот API позволил читатьсодержимое «защищенных» папок. «В обходе нет ничего сложного, требуются толькознания разработчика Mac», — заявляет он. По мнению Джонсона,выявленная им проблема имеет свои ограничения, и он проверял только возможностьполучения доступа к истории браузера Safari. Можно ли с помощью этого бага добраться додругих защищенных папок, он не проверял. Ранее Джонсон выявилдругие аналогичные проблемы в Mojave, позволяющие несанкционированно получать доступ кразличным защищенным данным. Часть этих проблем уже устранена с последними обновлениями. «В данном случае речь идето том, что, исправив ряд прошлых уязвимостей, разработчики Apple “занесли” новые ошибки, —полагает Олег Галушкин, директор поинформационной безопасности компании SEC Consult Services. — С этим вряд ли что-то можно сделать; ошибки вПО были, есть и будут. Но то, что баг был найден спустя считанные дни — этоскорее хорошая новость: чем больше стороннего аудита, тем выше в конечном счетебезопасность пользователя». Ссылка на источник