macOS Big Sur 11.4 risolve una vulnerabilità che potrebbe consentire agli aggressori di scattare foto nascoste

macOS Big Sur 11.4, che era Rilasciato questa mattina, Indirizzi a Doppio zero giorno Ciò potrebbe consentire agli aggressori di sbarazzarsi di app come Zoom, acquisire schermate nascoste e registrare lo schermo di nascosto.

Jamf, una società di gestione dei dispositivi mobili, I momenti salienti di oggi Un problema di sicurezza che consentiva di aggirare le preferenze sulla privacy, fornendo a un utente malintenzionato l’accesso completo al disco, alla registrazione dello schermo e ad altre autorizzazioni senza il consenso dell’utente

Il bypass è stato attivamente sfruttato in natura ed è stato rilevato da Jamf durante l’analisi del malware XCSSET. Malware XCSSET Era allo stato brado Dal 2020, tuttavia, Jamf ha notato un leggero aumento dell’attività recente e ha scoperto una nuova specie.

Una volta installato sul sistema della vittima, il malware è stato specificamente utilizzato per acquisire schermate del desktop di un utente senza richiedere autorizzazioni aggiuntive. Jamf ha affermato che può essere utilizzato anche per bypassare altre autorizzazioni, a condizione che questa autorizzazione sia abilitata per l’app donatore da cui è stato rimosso il malware.

Jamf ha Il riepilogo completo Riguardo a come funziona l’exploit, la società afferma che Apple ha risolto la vulnerabilità in macOS Big Sur‌ 11.4. TechCrunch La correzione è già abilitata in macOS 11.4, quindi gli utenti Mac dovrebbero aggiornare il proprio software il prima possibile.