🎳 👨‍🔧 🎈 MacOS Mojave साइबर अपराधियों द्वारा सक्रिय रूप से शोषित महत्वपूर्ण भेद्यता 🚸 👩‍👦 🕋

साइबर अपराधी मैकओएस मोजावे में सक्रियता से शोषण कर रहे हैं, जो आपको गेटकीपर को बायपास करने की अनुमति देता है, एक ऐसी तकनीक जो केवल विश्वसनीय सॉफ्टवेयर चलाती है।

गेटकीपर "बाहरी" मीडिया और नेटवर्क फ़ाइल संसाधनों को सुरक्षित मानता है और इन संसाधनों से किसी भी एप्लिकेशन के हस्ताक्षर की पुष्टि किए बिना लॉन्च करने की अनुमति देता है।

इसके अलावा, भेद्यता को लागू करने के लिए MacOS की दो विशेषताओं का उपयोग किया जाता है:

ऑटोफ़ोर्स और रास्ते "/ नेट / *" - उपयोगकर्ताओं को स्वचालित रूप से "/ नेट /" से शुरू होने वाले नेटवर्क फ़ाइल शेयरों को माउंट करने की अनुमति देते हैं। उदाहरण के लिए, NFS संसाधन सूचीबद्ध करते समय: ls /net/evil-resource.net/sared/।
ज़िप अभिलेखागार में प्रतीकात्मक लिंक फाइलें हो सकती हैं, जो लक्ष्य प्रणाली पर संग्रह को अनपैक करते समय ऑटो-माउंट की ओर ले जाती हैं।

इस प्रकार, निम्न हमले परिदृश्य का उपयोग गेटकीपर को बायपास करने के लिए किया जा सकता है।

हमलावर एक ज़िप आर्काइव बनाता है, जिस संसाधन को वह नियंत्रित करता है और उसे पीड़ित को भेजता है। पीड़ित संग्रह को अनपैक करता है, जो बढ़ते और हमलावर के "विश्वसनीय" संसाधन में जोड़ता है। मॉनिटर किए गए संसाधन * .app अनुप्रयोग को होस्ट करता है, जो कि फ़ाइल फ़ाइल प्रबंधक की मानक सेटिंग्स के तहत, एक स्थानीय निर्देशिका या अन्य हानिरहित वस्तु के रूप में परिलक्षित होता है। इस स्थिति में, .app एक्सटेंशन छिपा हुआ है और संसाधन के लिए पूर्ण पथ प्रदर्शित नहीं है।

भेद्यता का दोहन करने का एक उदाहरण:

विवरण एक महीने पहले प्रकाशित किए गए थे, जो हमलावरों को मैलवेयर बनाने और सक्रिय रूप से इसका उपयोग करने की अनुमति देते थे।

MacOS उपयोगकर्ताओं को एप्लिकेशन इंस्टॉल करने या संदिग्ध स्रोतों से फ़ाइलों को डाउनलोड करने से बचना चाहिए।

MacOS Mojave साइबर अपराधियों द्वारा सक्रिय रूप से शोषित महत्वपूर्ण भेद्यता

More articles: