בטיחות: ניתן לעקוף את שומר הסף "בקלות" (גישה zip ו- nfs)

שומר הסף הוא כלי המיושם על ידי אפל ב- MacOS כדי להגביל את הגישה לתוכניות ולמנוע את המשתמש מתימָקוֹרהיישום שלה אינו בטוח. אם ניתן לבטל אותו, זה מאפשר לכולם להימנע מחלק גדול מאיומי התוכנה.

עסקאות של אחרים לפניו,פיליפו קוואלאריהוא עדייןלמעלהלעקוף את המערכת באמצעות מנגנון חכם - אך מורכב - המורכב מהפוך את המכונה שלך להאמין כי יישום המרחק מאובטח היטבו לשם כך הוא משתמש ב- NFS ומגדיר דיסק רשת באופן אוטומטי ב- Mac שלך (בזכות Automount). כברירת מחדל, MacOS שוקל כי דיסקי הרשת והנחות המקום מאובטחים ואז לא מיישמים הגנה מיוחדת.

החלק האחר של דאגות התקלהארכיון ZIP ש- MacOS מתפרק אוטומטיתו זה האחרון אכן יכול להכיל קישור סמלי לעבר מיקום מרוחק, כולל זה שנוצר על ידי Automount. למעשה, אתה יכול אפואקבל קובץ מיקוד המכיל קישורלקראת גישה רחוקה הנשלטת על ידי הפיראט אךמְאוּשָׁרזוג סף זוג.

קוואלארין יצר קשר עם אפל החל מה 22 בפברואר, והמשרד היה אמור לתקן את הבאג עם MacOS 10.14.5שוחרר בשבוע שעבר. לבסוף,פְּגָםעדיין תקף ואפל הפסיקה להגיב להודעות הדוא"ל של פיליפו היקר הזה. יש לומר שהטכניקה משתמשת בכמה פרמטרים של MACOS שהיא עשויה להיות מסובכת להבטיח תוך מספר שבועות בלבד.

בְּאֶמצָעוּת