macOS’dagi zaiflik o‘rnatilgan ilovalarni o‘zgartirish imkonini beradi.

Operatsion tizim o’rnatilgan ilovalarning imzoga muvofiqligini tekshirmaydi.

Raqamli imzoni tekshirish mexanizmidagi jiddiy zaiflik Apple kompyuterlariga o’rnatilgan ilovalarning buzilishiga olib kelishi mumkin. Eng yomoni, ko’plab foydalanuvchilar va hatto administratorlar ham muammodan bexabar, deb ogohlantirdi Malwarebytes kompaniyasining Mac va mobil platformalar dasturiy ta’minotini ishlab chiqish bo’limi rahbari Tomas Rid. macOS fayllarning raqamli imzolarini kamdan-kam hollarda tekshirgani sababli, kompyuterda allaqachon o’rnatilgan ilovalarni osongina o’zgartirish mumkin. Yuklab olinganda, ilovalar asosan karantinga olinadi; tizim bajariladigan fayllarni ma’lum zararli dasturlar uchun tekshiradi va agar hech biri topilmasa, dastur ishonchli hisoblanadi. Muammo shundaki: OT o’rnatilgan ilovalarni imzoga muvofiqligini tekshirmaydi, deb tushuntirdi Rid. Bu tajovuzkorlarga tizimda allaqachon o’rnatilgan deyarli har qanday ilovani yuqtirish imkonini beradi (agar ular foydalanuvchi kutubxonalariga kirish huquqiga ega bo’lsa).

«Hujumchi shunchaki rasmiy bajariladigan faylni zararli versiya bilan almashtirishi va keyin asl nusxasini qayta nomlashi kerak bo’ladi. Ko’pgina foydalanuvchilar shubha tug’dirmasdan bir muncha vaqtdan beri ishlatilayotgan dasturlarni ko’rishmaydi», deb ta’kidladi ekspert.

Hatto skript yozishni yaxshi biladigan bola ham bunday hujumni amalga oshirishi mumkin. Shell skriptlari, AppleScripting va Swift haqida asosiy bilimlar yetarli va qolgan hamma narsani «Google»da qidirish mumkin, deydi Rid.

Tadqiqotchining so’zlariga ko’ra, macOS rejalashtirilganidek ishlayotgani sababli, muammo yaqin orada hal qilinishi ehtimoldan yiroq. Shuning uchun, Ridning fikricha, eng yaxshi yechim ishlab chiquvchilar uchun o’zlarining kodga muvofiqlik mexanizmlarini joriy etishdir.