آبل تصحح ثغرة في MacOS سمحت بأخذ لقطات شاشة سرًا

صححت شركة آبل ثغرة أمنية خطيرة في نظامها التشغيلي macOS يمكن استغلالها من أجل أخذ لقطات شاشة لجهاز حاسب شخص ما وأخذ صور لنشاطه داخل التطبيقات أو في مؤتمرات الفيديو دون علم ذلك الشخص.
وعالجت شركة آبل الثغرة الأمنية – التي اكتشفها الباحثون في شركة الأمن السيبراني للمؤسسات Jamf – في أحدث إصدار من macOS Big Sur 11.4، الذي صدر يوم أمس الاثنين.
وقال الباحثون: إنهم اكتشفوا أن برنامج التجسس XCSSET كان يستخدم الثغرة الأمنية، التي تم تتبعها باسم CVE-2021-30713، لغرض التقاط لقطات شاشة لسطح مكتب المستخدم دون الحاجة إلى أذونات إضافية.

وأضاف الباحثون: تم اكتشاف هذا النشاط أثناء تحليل XCSSET الذي قاموا به بعد ملاحظة زيادة كبيرة في المتغيرات المكتشفة التي لوحظت، ولم تقدم آبل حتى الآن تفاصيل محددة حول الثغرة الأمنية في إدخالها في قاعدة بيانات CVE.
وتم اكتشاف XCSSET للمرة الأولى بواسطة Trend Micro في عام 2020 حيث استهدف مطوري آبل، وتحديداً مشروعات Xcode التي يستخدمونها في البرمجة وإنشاء التطبيقات.
ومن خلال إصابة مشاريع تطوير التطبيقات هذه، يوزع المطورون البرامج الضارة على مستخدميهم عن غير قصد، فيما وصفه باحثو Trend Micro بأنه هجوم يشبه سلسلة التوريد.

وتخضع البرامج الضارة للتطوير المستمر، حيث تستهدف المتغيرات الحديثة أيضًا أجهزة ماك التي تعمل بشريحة M1 الأحدث.
وبمجرد تشغيل البرنامج الضار عبر حاسب الضحية، فإنه يسرق ملفات تعريف الارتباط من متصفح سفاري للوصول إلى حسابات الضحية عبر الإنترنت، ويثبت إصدار مطور من سفاري، مما يسمح للمهاجمين بالتعديل والتطفل على أي موقع ويب تقريبًا.
كما كان يستغل ثغرة غير مكتشفة سابقًا من أجل التقاط لقطات شاشة لشاشة الضحية سراً.

ومن المفترض أن يطلب macOS إذنًا من المستخدم قبل أن يسمح لأي تطبيق – ضار أو غير ذلك – بتسجيل الشاشة أو الوصول إلى الميكروفون أو كاميرا الويب أو فتح وحدة تخزين المستخدم.
ولكن البرامج الضارة تجاوزت تلك الأذونات عن طريق حقن التعليمات البرمجية الضارة في التطبيقات المشروعة.
وأوضح باحثو Jamf أن البرنامج الضار يبحث عن تطبيقات أخرى عبر حاسب الضحية، التي يتم منحها بشكل متكرر أذونات مشاركة الشاشة، مثل Zoom وواتساب وسلاك، ويحقن تلك التطبيقات بالتعليمات البرمجية لتسجيل الشاشة.
ويتيح ذلك للتعليمات البرمجية الضارة تحميل التطبيق الشرعي والحصول على أذوناته عبر نظام التشغيل macOS.
ويوقع البرنامج الضار حزمة التطبيق الجديدة بشهادة جديدة لتجنب الإبلاغ عنها من خلال دفاعات الأمان التي تضمنها آبل في macOS.
وقال الباحثون: إن البرنامج الخبيث استخدم تجاوز الأذونات لغرض التقاط لقطات شاشة لسطح مكتب المستخدم، ولكنهم حذروا من أن ذلك لا يقتصر على تسجيل الشاشة.
وربما تم استخدام الخطأ للوصول إلى ميكروفون الضحية أو كاميرا الويب أو التقاط ضغطات المفاتيح، مثل: كلمات المرور أو أرقام بطاقات الائتمان.
وليس من الواضح عدد أجهزة ماك التي تمكنت البرامج الضارة من اختراقها باستخدام هذه التقنية، ولكن آبل أكدت أنها أصلحت الخلل في macOS Big Sur 11.4.

الموضوع الأصلي: آبل تصحح ثغرة في MacOS سمحت بأخذ لقطات شاشة سرًا |~| الكاتب: أحساس |~| المصدر: منتديات بحر الامل

بحر الامل

بحر الامل

العاب ، برامج ، سيارات ، هاكات ، استايلات , مسابقات ، فعاليات ، قصص ، مدونات ، نكت , مدونات , تصميم , شيلات , شعر , قصص , حكايات , صور , خواطر , سياحه , لغات , طبيعة , مفاتيح , ستايلات , صيانه , تهيئة , قواعد , سيرفرات , استضافه , مناضر, جوالات

عبيرالورد ,صقر معجبون بهذا

⦁.Σнѕαѕ.☘
يسلموووو على رقي الطرح واختياره
ابداع لايضاهى بالطرح
سلمت يمناك وعساك على القوه
طرح بقمة الرووعه
دمت بسعاده ورضى الرحمن
ودي وشذى الورد
البرنس

⦁.σнѕαѕ.☘
بارك الله فيك
سلمت اناملك على الطرح
فى انتظار جديدكم بكل شوق

⦁.Σнѕαѕ.☘ يعطــيك العافيــه
ننتظر جديدك بكل شوق
تحياتي لك
صقر

يعطيك العآفيه

يعطيك الف عافية

مُتصفح أنيق وراقي بمحتواه
سلمت يداك على هذا المجهود الرائع وَ المُميز
بِ آنتظار*المزيد من هذا الفيض الراقي
لقلبك السعادة وَ الفرح

يعطيك العافيه لطرحك الراقي
سلمت يمناك ولاعدمنا جديدك المميز
وبنتظارجديدك بشوق
تقديري واحترامي

اشكرك على الطرح
يعطيك العافية وفي انتظار
جديدك
""
ودي

يعطيكم العافيه