Ахилесовата пета на macOS: Нова уязвимост застрашава самото сърце на системата

Изследователи от Microsoft са установили уязвимост в Apple macOS, която позволява заобикаляне на System Integrity Protection (SIP) и инсталиране на злонамерени компоненти с помощта на разширения на ядрото от трети страни.

SIP е функция за сигурност на macOS, която защитава системните компоненти от неоторизирани промени. Тя ограничава root достъпа до защитените области на системата, като позволява модификации само на процеси, подписани от Apple, или на програми със специални разрешения.

Уязвимостта, идентифицирана като CVE-2024-44243 е открита в услугата Storage Kit, която отговаря за състоянието на дисковете. Използването ѝ изисква локален достъп, root права и взаимодействие с потребителя, което прави атаката сравнително сложна. Успешното приложение обаче може да заобиколи SIP, да инсталира „невъзстановим“ зловреден софтуер, като например руткитове и да получи достъп до данни, заобикаляйки всякакви проверки за сигурност.

На 11 декември 2024 година Apple пусна актуализация за сигурност за macOS Sequoia 15.2, която отстранява този проблем.

SIP играе ключова роля в защитата на macOS от зловреден софтуер и атаки. Според Microsoft заобикалянето на SIP излага на риск цялата система, което подчертава необходимостта от надеждни решения за откриване на аномално поведение на приложенията.

Microsoft припомни и предишни уязвимости в macOS, включително Shrootless (CVE-2021-30892), Migraine (CVE-2023-32369), Achilles (CVE-2022-42821) и Powerdir (CVE-2021-30970), които позволяват заобикаляне на ключови функции за сигурност. Откриването на такава уязвимост подчертава важността на непрекъснатия анализ дори на най-защитените системи. Съвременната киберсигурност изисква не само реактивни мерки, но и проактивен подход за предвиждане на заплахите и минимизиране на рисковете.