В «непробиваемой» защите от вирусов Apple нашли опасную уязвимость Achilles

В macOS нашелся баг для установки вирусных приложений в обход встроенной защиты

Специалисты по информационной безопасности из компании Microsoft обнаружили во встроенной защите macOS уязвимость, позволяющую злоумышленникам устанавливать на iMac и MaсBook вирусные программы. Об этом сообщает издание Bleeping Computer.

При установке программ не из App Store встроенная в macOS система защиты Gatekeeper проверяет приложения на наличие вредоносных функций. При обнаружении таковых Gatekeeper помечает их и отправляет в папку com.apple.quarantine. Таким образом вредоносные функции загруженной программы автоматически блокируются.

Однако специалисты из Microsoft обнаружили в macOS уязвимость, которая позволяет функциям, отправленным в com.apple.quarantine, игнорировать запрет на запуск. Используя эту брешь, злоумышленники могут создавать установочные файлы вирусных программ, которые Gatekeeper не будет блокировать. В Microsoft новую ошибку macOS поэтично назвали Achilles [рус. «Ахиллес»].

Отмечается, что ошибка была обнаружена еще в июле 2022 года. На данный момент Apple уже исправила ее. Таким образом, чтобы защитить свой iMac или MacBook, пользователю нужно установить последнюю версию macOS.

Ранее киберэксперт из компании «Код Безопасности» Павел Коростелев рассказал «Газете.Ru» о том, как вирусы могут передаваться со смартфона на ПК.