macOS 11.4 מגן מפני תוכנות זדוניות המכוונות למפתחים

בנוסף ל-iOS/iPadOS/tvOS 14.6 ו-watchOS 7.5, קופרטינו עדכנה אמש גם את macOS לגרסה 11.4 עם תיקון אבטחה.

לדברי מנהלי צי אפלJamf, macOS 11.4 מביא תיקון אבטחה לפגם של יום אפסמתן אפשרות לתוכנה זדונית XCSSET לגשת למיקרופון, או למצלמת האינטרנט, להקליט הקשות ולצלם צילומי מסך ללא ידיעת המשתמש. סוג תוכנה זדונית זההתקפה דמוית שרשרת אספקההתגלה בשנת 2020 על ידי Trend Micro ומכוון במיוחד למפתחים על ידי הדבקת פרויקטים של Xcode.

התוכנה הזדונית מחדירה קוד ליישומים לגיטימיים כדי לחמוק מתחת לרדאר של macOS ועובדת על מחשבי מקינטוש של אינטל, כמו גם על מכונות עם שבב Apple Silicon M1. תוכנה זדוניתלאחר מכן מחפש תוכניות עם הרשאה לשתף את המסך, כמו Zoom, WhatsApp או Slack, ומשתמש בהטיה הזו לטובתה.

Related Posts