Applen OS X:ssä vakava haavoittuvuus

[MacRR]

Näinkö on, että taas on löydetty haavoittuvuus ja vieläpä uudesta OS X Yosemite -versiosta?

http://www.tivi.fi/Kaikki_uutiset/apple ... le-3326441

Bugin löysi tietoturvatutkija Stefan Esser, joka kertoi siitä tiistaina blogissaan.
https://www.sektioneins.de/en/blog/15-0 ... e_lpe.html

[omenakonsultti]

Blogikirjoituksen perusteella haavoittuvuus on vain 10.10 käyttöjärjestelmässä.

Haavoittuvuuden hyödyntäminen vaatii fyysisen pääsyn Macin luo tai käyttäjää pitää huijata jollain tavalla esim. avaamaan sähköpostiliite joka sisältää koodin haavoittuvuuden hyödyntämiseen tms.

Jos on varovainen netin käytössä eikä avaa tiedostoja joiden luotettavuudesta ei ole varma on luultavasti turvassa.

[omenakonsultti]

Kyseistä aukkoa käytetään Tietoturvayhtiö Malwarebytesin mukaan mm. Mackeeperin asentamiseen käyttäjän huomaamatta: https://blog.malwarebytes.org/mac/2015/ ... -the-wild/

Kunnes Apple paikkaa aukon ei normaalikäyttäjä voi asialle paljoakaan. Kannattaa olla varovainen ja epämääräisillä sivulla vierailu ei ole hyvä ajatus!

Jos Macissa on Flash tai Java asennettuna kannattaa joko A: poistaa ne niissä olevien aukkojen takia (suosittelen) tai B: käyttää vain uusinta versiota. Vanhan Flash versioon käyttö + uusi haavoittuvuus on erittäin huono koska silloin Mac on periaatteessa mahdollista kaapata käyttäjän huomaamatta.

Periaatteessa on mahdollista asentaa epävirallinen korjaus mutta korjauksen luotettavuus on toinen kysymys. https://github.com/sektioneins/SUIDGuard

Koska aukko on vain Yosemitessa on vanhemman käyttöjärjestelmän käyttäjä turvassa.

[omenakonsultti]

Aukko on korjattu uusimmassa Yosemiten versiossa 10.10.5.

[Omena-Pora]

Tosin uusi löytynyt: https://github.com/kpwn/tpwn toimii ainakin 10.9 - 10.10.5, korjattu El Capitanissa.

[omenakonsultti]

Todennäköisesti ei toimi El Capitanissa Rootless ominaisuuden takia.

Kyseinen haavoittuvuus vaatii Yosemitessä joko A: fyysisen pääsyn Macin luo tai B: käyttäjä asentaa huijausohjelman joka sisältää koodin haavoittuvuuden käyttämiseen.

[Omena-Pora]

Kyseinen haavoittuvuus vaatii Yosemitessä joko A: fyysisen pääsyn Macin luo tai B: käyttäjä asentaa huijausohjelman joka sisältää koodin haavoittuvuuden käyttämiseen.

Usein noita käytetäänkin muiden haavoittuvuuksien kanssa, esimerkiksi hyödynnetään bugia selaimessa tai Adoben ohjelmassa tiedostojen parsinnassa ja saadaan sovellus ajamaan tämän hiljaisesti asentaen jotain potaskaa koneelle. Aika harvinaista onneksi vielä