مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية
آخر تحديث GMT18:05:44
 العرب اليوم -

مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية

 العرب اليوم -

 العرب اليوم - مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية

مايكروسوفت
واشنطن - العرب اليوم

 تحذر "مايكروسوفت"، مستخدمي "ماك" من التحديث إلى أحدث إصدار من MacOS Monterey بعد أن اكتشفت ثغرة أمنية في ميزة الشفافية والموافقة والتحكم (TCC) من آبل.   قد يؤدي استغلال هذه الثغرة الأمنية إلى السماح للجهات الخبيثة بتزوير رمز مكافحة الإرهاب وزرع برامج ضارة أو الاستيلاء على تطبيق آخر على الكمبيوتر.   تم تقديم TCC في عام 2012 مع MacOS Mountain Lion ، وقد تم تصميم TCC للمساعدة في التحكم في وصول التطبيق إلى أشياء مثل الكاميرا والميكروفون والبيانات.    عندما يطلب أحد التطبيقات الوصول إلى البيانات المحمية، تتم مقارنة الطلب بالسجلات المخزنة الموجودة في قاعدة بيانات خاصة. وإذا كانت السجلات موجودة ، فسيتم رفض التطبيق أو الموافقة على الوصول بناءً على علامة تشير إلى مستوى الوصول حسبما نقل موقع The verege. 

  بخلاف ذلك ، يتم عرض مطالبة للمستخدم لمنح حق الوصول أو رفضه بشكل صريح. بمجرد أن يستجيب المستخدم ، يتم تخزين هذا الطلب في قاعدة البيانات وستتبع الطلبات المستقبلية المدخلات السابقة للمستخدم.   وفقًا لمايكروسوفت، تم استغلال ثغرة "powerdir"، المعروفة أيضًا باسم CVE-2021-30970، مرتين من قبل باحثي الأمن. زرع الاستغلال الأول "لإثبات المفهوم" بشكل أساسي ملف قاعدة بيانات TCC مزيف وغير الدليل الرئيسي للمستخدم.   من خلال القيام بذلك، تمكنت Microsoft من تغيير الإعدادات في أي تطبيق أو تمكين الوصول إلى الميكروفون أو الكاميرا. كانت Microsoft قادرة بشكل خفي على منح Teams الميكروفون والكاميرا. أبلغت شركة مايكروسوفت شركة آبل عن هذه النتائج الأولية في يوليو 2021، على الرغم من أن الاستغلال لا يزال يعمل على ما يبدو ، على الرغم من إصلاح آبل لاستغلال مماثل تم عرضه في Black Hat 2021.  

جاء الدليل الثاني على مفهوم الاستغلال لأن التغيير في أداة dsimport لنظام MacOS Monterey كسر الثغرة الأولى. يسمح هذا الاستغلال الجديد للمهاجم باستخدام حقن التعليمات البرمجية لتغيير ثنائي يسمى / usr / libexec / configd. هذا الثنائي مسؤول عن إجراء تغييرات على مستوى النظام ، بما في ذلك الوصول إلى قاعدة بيانات TCC. سمح هذا لـ مايكروسوفت بتغيير الدليل الرئيسي بصمت وتنفيذ نفس النوع من الهجوم مثل الاستغلال الأول.   لحسن الحظ أخطرت مايكروسوفت شركة آبل مرة أخرى بالثغرة الأمنية، وتم تصحيحها الشهر الماضي. تحث مايكروسوفت مستخدمي macOS على التأكد من تحديث إصدار MacOS Monterey الخاص بهم بأحدث تصحيح. استغرقت الشركة أيضًا وقتًا للترويج لحل أمان المؤسسة Defender for Endpoint الخاص بها ، والذي كان قادرًا على منع هذه الثغرات حتى قبل أن تصححها Apple.   كانت هناك عمليات استغلال TCC سابقة ، بما في ذلك واحدة تستخدم أداة Time Machine المدمجة من آبل، والتي تم تصحيحها منذ ذلك الحين أيضًا. يُنصح دائمًا بشدة بتحديث جميع أجهزتك بأحدث التصحيحات لمنع عمليات الاستغلال المحتملة مثل هذا.  لا تتردد في قراءة تفاصيل عمليات استغلال Microsoft TCC في منشور مدونة الأمان الخاص بهم.

قـــد يهمــــــــك أيضــــــاُ :

مايكروسوفت تعلن عن أحد أصغر الحواسب بمواصفات مميزة

مايكروسوفت ترسل بطاقات هدايا مجانية تصل قيمة الواحدة 100 دولار

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية



GMT 02:27 2024 الجمعة ,22 تشرين الثاني / نوفمبر

روسيا تغرم جوجل 3.8 مليون روبل لعدم إزالة محتوى محظور

GMT 04:22 2024 الثلاثاء ,19 تشرين الثاني / نوفمبر

الصين تطور صاروخًا فضائيًا قابلًا لإعادة الاستخدام

GMT 03:24 2024 الجمعة ,15 تشرين الثاني / نوفمبر

آبل تطور حزاما لساعاتها الذكية بمواصفات خاصة

إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ العرب اليوم

GMT 15:41 2024 السبت ,23 تشرين الثاني / نوفمبر

ميرهان حسين تكشف مفاجأة عن أعمالها المقبلة
 العرب اليوم - ميرهان حسين تكشف مفاجأة عن أعمالها المقبلة

GMT 08:50 2024 الأحد ,24 تشرين الثاني / نوفمبر

انطلاق الدورة الثانية من مهرجان الشارقة للسيارات القديمة
 العرب اليوم - انطلاق الدورة الثانية من مهرجان الشارقة للسيارات القديمة

GMT 08:28 2024 الأحد ,24 تشرين الثاني / نوفمبر

واتساب يحول الرسائل الصوتية إلى نصوص بلغات منها العربية
 العرب اليوم - واتساب يحول الرسائل الصوتية إلى نصوص بلغات منها العربية

GMT 09:46 2024 الخميس ,21 تشرين الثاني / نوفمبر

الفستق يتمتع بتأثير إيجابي على صحة العين ويحافظ على البصر

GMT 07:23 2024 السبت ,23 تشرين الثاني / نوفمبر

"فولكس فاغن" تتمسك بخطط إغلاق مصانعها في ألمانيا

GMT 06:42 2024 السبت ,23 تشرين الثاني / نوفمبر

إيران ولبنان.. في انتظار لحظة الحقيقة!

GMT 15:39 2024 السبت ,23 تشرين الثاني / نوفمبر

رانيا يوسف تخوض تحديا جديدا في مشوارها الفني

GMT 15:41 2024 السبت ,23 تشرين الثاني / نوفمبر

ميرهان حسين تكشف مفاجأة عن أعمالها المقبلة

GMT 14:30 2024 السبت ,23 تشرين الثاني / نوفمبر

نائبة الرئيس الفلبيني تتفق مع قاتل مأجور لاغتياله وزوجته

GMT 08:18 2024 الأحد ,24 تشرين الثاني / نوفمبر

الجيش الإسرائيلي يعلن اعتراض مسيّرة قبالة سواحل حيفا

GMT 17:41 2024 السبت ,23 تشرين الثاني / نوفمبر

حماس تعلن مقتل رهينة بقصف إسرائيلي شمالي غزة

GMT 08:28 2024 الأحد ,24 تشرين الثاني / نوفمبر

واتساب يحول الرسائل الصوتية إلى نصوص بلغات منها العربية

GMT 08:16 2024 الأحد ,24 تشرين الثاني / نوفمبر

"حزب الله" يعلن استهداف قوات إسرائيلية في الخيام والمطلة

GMT 08:32 2024 الخميس ,21 تشرين الثاني / نوفمبر

إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

GMT 22:49 2024 السبت ,23 تشرين الثاني / نوفمبر

غارة إسرائيلية على معبر حدودي بين سوريا ولبنان

GMT 17:46 2024 السبت ,23 تشرين الثاني / نوفمبر

الشيوخ الأميركي يطالب بايدن بوقف حرب السودان
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab