மேகோஸ் கர்னலில் காணப்படும் முக்கிய சுரண்டல்

நியூயார்க்கில் உள்ள ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் ஒரு பாதுகாப்பு சிக்கலை வெளிச்சத்திற்குக் கொண்டுவருவதற்கான பொறுப்பைக் கொண்டுள்ளார், இது மேகோஸ் இயக்க முறைமையின் கர்னலில் உள்ளது, மேலும் இது கணினியின் முழுமையான கட்டுப்பாட்டை எடுக்க அனுமதிக்கிறது.

macOS க்கு 15 வயது பாதிப்பு உள்ளது

மேகோஸ் இயக்க முறைமையின் கர்னலில் உள்ள இந்த பாதுகாப்பு சிக்கல் 15 வயது என மதிப்பிடப்பட்டுள்ளது, இது மிகவும் தீவிரமான பிழை, இது ஒரு சலுகை விரிவாக்கத்தை அடைய அனுமதிக்கிறது, இதன் மூலம் தாக்குபவர் கணினிக்கு முழு அணுகலைப் பெறலாம் மற்றும் தீங்கிழைக்கும் குறியீட்டை இயக்க முடியும். இந்த பாதிப்பு 2002 முதல் உள்ளது, எனவே உலகம் முழுவதும் மில்லியன் கணக்கான பாதிக்கப்படக்கூடிய கணினிகள் உள்ளன.

இந்த உள்ளூர் சலுகை விரிவாக்க பிழை IOHIDFamily இல் உள்ளது, இது ஒரு தொடுதிரை அல்லது பொத்தான்கள் போன்ற மனித இடைமுக சாதனங்களுக்காக (HID கள்) வடிவமைக்கப்பட்ட ஒரு மேகோஸ் கர்னல் நீட்டிப்பாகும், இது தாக்குபவர் ரூட் ஷெல் நிறுவ அல்லது தன்னிச்சையான குறியீட்டை இயக்க அனுமதிக்கிறது அமைப்பில்.

ஆப்பிள் தனது ஐபோனின் செயல்திறனைக் குறைத்த குற்றச்சாட்டுகளுக்கு பதிலளிக்கிறது

சுரண்டல் மேகோஸின் அனைத்து பதிப்புகளையும் பாதிக்கிறது மற்றும் கர்னலில் தன்னிச்சையாக படிக்க / எழுத பிழைகளை அனுமதிக்கிறது. இது தவிர, இது தீம்பொருளுக்கு எதிராக பாதுகாப்பை வழங்கும் கணினி ஒருமைப்பாடு பாதுகாப்பு (SIP) மற்றும் ஆப்பிள் மொபைல் கோப்பு ஒருமைப்பாடு (AMFI) பாதுகாப்பு அம்சங்களையும் முடக்குகிறது.

பாதிப்பு மேகோஸை மட்டுமே பாதிக்கிறது மற்றும் தொலைதூர சுரண்டல் அல்ல என்பதால், ஆராய்ச்சியாளர் தனது கண்டுபிடிப்புகளை ஆப்பிளில் புகாரளிப்பதற்கு பதிலாக ஆன்லைனில் பதிவேற்ற முடிவு செய்தார். ஆப்பிளின் பிழை வெகுமதி திட்டம் மேகோஸ் பிழைகளை மறைக்காது.

"ஐ.ஓ.எச்.ஐ.டி குடும்பம் கடந்த காலங்களில் அதில் இருந்த பல இன நிலைமைகளுக்கு இழிவானது, இது இறுதியில் கட்டளை வாயில்களைப் பயன்படுத்துவதற்கு மீண்டும் எழுதப்பட்டது, அத்துடன் பெரும் பகுதிகள் உரிமைகளால் தடுக்கப்பட்டன."

"ஒரு iOS கர்னலை சமரசம் செய்ய அனுமதிக்கும் ஒரு எளிதில் அடையக்கூடிய பழத்தைக் கண்டுபிடிப்பேன் என்ற நம்பிக்கையில் நான் முதலில் அதன் மூலத்தைப் பார்த்துக் கொண்டிருந்தேன், ஆனால் அப்போது எனக்குத் தெரியாது என்னவென்றால், IOHID குடும்பத்தின் சில பகுதிகள் மேகோஸில் மட்டுமே உள்ளன, குறிப்பாக IOHIDS அமைப்பில், இது பாதிப்பைக் கொண்டுள்ளது."

Thehackernews எழுத்துரு