Siga o Olhar Digital no Google Discover
Shrootrless é o nome dado pelos pesquisadores. É um método que poderia permitir a cibercriminosos realizarem accesso total (root) a computadores com macOS, burlando a System Integrity Protection (SIP, “Proteção de Integridade do Sistema”). O alerta partiu do grupo Microsoft Security Vulnerability Search (“Pesquisa de Vulnerabilidade de Segurança da Microsoft”) e foi enviado à rival Apple.
Ofertas
Por: R$ 8,28
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
A SIP foi introduzida ainda em no OS X 10.11 em 2015. A ideia é impedir que um usuário com acesso raiz (isto é, antes do carregamento do sistema operacional) performe ações que comprometam a integridade do sistema. Com a técnica Shrootless, uma figura maliciosa poderia manipular arquivos restritos e instalar rootkits, malwares com acesso pré-sistema.
Segundo os pesquisadores da Microsoft, o Shrootless funciona tapeando a SIP, que permite processos especiais da Apple a atuarem com privilégio total. Esses processos permitidos geralmente são atualizações do sistema ou instalações de aplicativos da fabricante.
O ataque funciona através de um arquivo especialmente criado que herda direitos de um processo de instalação legítimo da Apple.
Por que a Microsoft estudou o sistema da Apple?
Mas o que faziam especialistas da Microsoft fuçando código da rival Apple? Segundo eles, é uma questão que computadores com o macOS comprometido podem estar na mesma redes que aqueles com Windows.
“Essa vulnerabilidade em nível de sistema operacional e outras que inevitavelmente serão descobertas é adicionada ao crescente número de possíveis vetores para invasores explorarem”, afirmam os pesquisadores no post do blog da Microsoft. “Como as redes de tornam cada vez mais heterogêneas, o número de ameaças que tentam comprometer equipamentos sem Windows também cresce.”
Segundo a Microsoft, a Apple lançou uma atualização de segurança último dia 26 de outubro (logo antes de sair o post) que resolveu o problema.
Via Microsoft
Imagem: Stanislaw Mikulski/Shutterstock
Leia mais:
- Pesquisador invade sistemas da Apple, Microsoft e de outras 33 empresas
- Microsoft provoca Apple em comercial do Surface Pro 7
- Microsoft ultrapassa Apple e vira a empresa mais valiosa do mundo
Já assistiu aos nossos vídeos no YouTube? Inscreva-se no nosso canal!
Tags: