MDM orqali korporativ Apple Mac’larini buzib kirish usuli aniqlandi.

Agar hujum muvaffaqiyatli bo’lsa, macOS kompyuterlari MDM serveriga ulanishi bilanoq, tajovuzkorlar zararli dasturni o’rnatishi mumkin.

Xavfsizlik bo’yicha tadqiqotchilar Jesse Endahl va Maks Bélanager korporativ muhitda yangi Apple Mac kompyuterlarini Mobil Qurilmalarni Boshqarish (MDM) protokoli yordamida buzib kirish usulini namoyish etdilar. Tadqiqotchilar protokoldan foydalanib, manifestni ajratib olishdi va birinchi marta ishga tushirilganda ixtiyoriy dasturni o’rnatishdi.

MDM administratorlarga macOS va iOS qurilmalarini masofadan boshqarish imkonini beradi, bu esa ilovalarni o’rnatish yoki olib tashlashni, qurilmalarni qulflashni va ularni xavfsiz tozalashni osonlashtiradi.

Korxonaga har safar yangi qurilma qo’shilganda, u konfiguratsiya profilini oladi, bu operatsiya Qurilmalarni ro’yxatga olish dasturi (DEP) yordamida avtomatik ravishda bajarilishi mumkin.

macOS kompyuterlari yuklash paytida yoki zavod sozlamalariga qaytarilgandan so’ng avtomatik ravishda MDM serveriga murojaat qiladi.

Qurilmaga yuborilgan DEP profili MDM serveri tomonidan yaratiladi va dasturiy ta’minotni o’rnatish bilan bog’liq ma’lumotlarni (ya’ni server URL manzili va mahkamlangan sertifikatlar) o’z ichiga oladi.

InstallApplication MDM buyrug’idan foydalanib, ma’murlar ma’lum bir dasturni o’rnatishlari mumkin. Ushbu buyruq ilovalarni o’rnatish uchun zarur bo’lgan barcha ma’lumotlarni o’z ichiga olgan XML faylini qaytaradigan manifest URL manzilidan foydalanadi.

Mutaxassislarning tushuntirishicha, ushbu manifestni ma’lum bir dasturni o’rnatish uchun odam-in-the-middle (MitM) hujumini amalga oshirish orqali boshqarish mumkin.

Shunday qilib, agar hujum muvaffaqiyatli bo’lsa, tajovuzkorlar macOS kompyuterlari MDM serveriga ulanishi bilanoq zararli dasturni o’rnatishi mumkin.

Tadqiqotchilar Apple’ni o‘zlarining kashfiyotlari haqida xabardor qilishdi va kompaniya macOS 10.13.6 versiyasini chiqarish bilan muammoni hal qildi.