مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية
آخر تحديث GMT14:01:21
 العرب اليوم -

مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية

 العرب اليوم -

 العرب اليوم - مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية

مايكروسوفت
واشنطن - العرب اليوم

 تحذر "مايكروسوفت"، مستخدمي "ماك" من التحديث إلى أحدث إصدار من MacOS Monterey بعد أن اكتشفت ثغرة أمنية في ميزة الشفافية والموافقة والتحكم (TCC) من آبل.   قد يؤدي استغلال هذه الثغرة الأمنية إلى السماح للجهات الخبيثة بتزوير رمز مكافحة الإرهاب وزرع برامج ضارة أو الاستيلاء على تطبيق آخر على الكمبيوتر.   تم تقديم TCC في عام 2012 مع MacOS Mountain Lion ، وقد تم تصميم TCC للمساعدة في التحكم في وصول التطبيق إلى أشياء مثل الكاميرا والميكروفون والبيانات.    عندما يطلب أحد التطبيقات الوصول إلى البيانات المحمية، تتم مقارنة الطلب بالسجلات المخزنة الموجودة في قاعدة بيانات خاصة. وإذا كانت السجلات موجودة ، فسيتم رفض التطبيق أو الموافقة على الوصول بناءً على علامة تشير إلى مستوى الوصول حسبما نقل موقع The verege. 

  بخلاف ذلك ، يتم عرض مطالبة للمستخدم لمنح حق الوصول أو رفضه بشكل صريح. بمجرد أن يستجيب المستخدم ، يتم تخزين هذا الطلب في قاعدة البيانات وستتبع الطلبات المستقبلية المدخلات السابقة للمستخدم.   وفقًا لمايكروسوفت، تم استغلال ثغرة "powerdir"، المعروفة أيضًا باسم CVE-2021-30970، مرتين من قبل باحثي الأمن. زرع الاستغلال الأول "لإثبات المفهوم" بشكل أساسي ملف قاعدة بيانات TCC مزيف وغير الدليل الرئيسي للمستخدم.   من خلال القيام بذلك، تمكنت Microsoft من تغيير الإعدادات في أي تطبيق أو تمكين الوصول إلى الميكروفون أو الكاميرا. كانت Microsoft قادرة بشكل خفي على منح Teams الميكروفون والكاميرا. أبلغت شركة مايكروسوفت شركة آبل عن هذه النتائج الأولية في يوليو 2021، على الرغم من أن الاستغلال لا يزال يعمل على ما يبدو ، على الرغم من إصلاح آبل لاستغلال مماثل تم عرضه في Black Hat 2021.  

جاء الدليل الثاني على مفهوم الاستغلال لأن التغيير في أداة dsimport لنظام MacOS Monterey كسر الثغرة الأولى. يسمح هذا الاستغلال الجديد للمهاجم باستخدام حقن التعليمات البرمجية لتغيير ثنائي يسمى / usr / libexec / configd. هذا الثنائي مسؤول عن إجراء تغييرات على مستوى النظام ، بما في ذلك الوصول إلى قاعدة بيانات TCC. سمح هذا لـ مايكروسوفت بتغيير الدليل الرئيسي بصمت وتنفيذ نفس النوع من الهجوم مثل الاستغلال الأول.   لحسن الحظ أخطرت مايكروسوفت شركة آبل مرة أخرى بالثغرة الأمنية، وتم تصحيحها الشهر الماضي. تحث مايكروسوفت مستخدمي macOS على التأكد من تحديث إصدار MacOS Monterey الخاص بهم بأحدث تصحيح. استغرقت الشركة أيضًا وقتًا للترويج لحل أمان المؤسسة Defender for Endpoint الخاص بها ، والذي كان قادرًا على منع هذه الثغرات حتى قبل أن تصححها Apple.   كانت هناك عمليات استغلال TCC سابقة ، بما في ذلك واحدة تستخدم أداة Time Machine المدمجة من آبل، والتي تم تصحيحها منذ ذلك الحين أيضًا. يُنصح دائمًا بشدة بتحديث جميع أجهزتك بأحدث التصحيحات لمنع عمليات الاستغلال المحتملة مثل هذا.  لا تتردد في قراءة تفاصيل عمليات استغلال Microsoft TCC في منشور مدونة الأمان الخاص بهم.

قـــد يهمــــــــك أيضــــــاُ :

مايكروسوفت تعلن عن أحد أصغر الحواسب بمواصفات مميزة

مايكروسوفت ترسل بطاقات هدايا مجانية تصل قيمة الواحدة 100 دولار

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية مايكروسوفت تحذر مستخدمي ماك من ثغرة أمنية



هند صبري بإطلالة أنثوية وعصرية في فستان وردي أنيق

القاهرة ـ العرب اليوم

GMT 16:06 2024 الإثنين ,04 تشرين الثاني / نوفمبر

بانكوك وجهة سياحية أوروبية تجمع بين الثقافة والترفيه
 العرب اليوم - بانكوك وجهة سياحية أوروبية تجمع بين الثقافة والترفيه

GMT 02:43 2024 الإثنين ,04 تشرين الثاني / نوفمبر

غوتيريس "قلق جدا" لوجود قوات كورية شمالية في روسيا
 العرب اليوم - غوتيريس "قلق جدا" لوجود قوات كورية شمالية في روسيا

GMT 12:46 2024 الثلاثاء ,05 تشرين الثاني / نوفمبر

درّة تكشف تفاصيل دخولها لعالم الإخراج للمرة الأولى
 العرب اليوم - درّة تكشف تفاصيل دخولها لعالم الإخراج للمرة الأولى

GMT 01:13 2024 الثلاثاء ,05 تشرين الثاني / نوفمبر

جيش منظم على الإنترنت ضد "تزوير الانتخابات" يدعمه إيلون ماسك
 العرب اليوم - جيش منظم على الإنترنت ضد "تزوير الانتخابات" يدعمه إيلون ماسك

GMT 10:59 2024 السبت ,02 تشرين الثاني / نوفمبر

حمية مستوحاة من الصيام تدعم وظائف الكلى وصحتها

GMT 08:56 2024 الإثنين ,04 تشرين الثاني / نوفمبر

هجرات جديدة على جسور الهلال الخصيب

GMT 17:12 2024 الأحد ,03 تشرين الثاني / نوفمبر

مقتل 31 شخصا على الأقل في هجمات إسرائيلية في قطاع غزة

GMT 03:11 2024 الإثنين ,04 تشرين الثاني / نوفمبر

الخطوط الجوية الفرنسية تعلق رحلاتها فوق البحر الأحمر

GMT 22:38 2024 الأحد ,03 تشرين الثاني / نوفمبر

زلزال بقوة 5.2 درجة على مقياس ريختر يضرب شمال اليونان

GMT 17:36 2024 الأحد ,03 تشرين الثاني / نوفمبر

إصابة 32 جنديا بينهم 22 في معارك لبنان و10 في غزة خلال 24 ساعة

GMT 01:36 2024 الأحد ,03 تشرين الثاني / نوفمبر

الدولة الفلسطينية

GMT 09:18 2024 الأحد ,03 تشرين الثاني / نوفمبر

هيدي كرم تتحدث عن صعوبة تربية الأبناء

GMT 15:09 2024 الأحد ,03 تشرين الثاني / نوفمبر

توتنهام يتأخر بهدف أمام أستون فيلا في الشوط الأول
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab