MacOS Mojave bug de dia zero poderia ser explorado para roubar seus dados pessoais
NotíciaA Apple acaba de lançar o macOS Mojave, mas um pesquisador de segurança já encontrou uma vulnerabilidade que supostamente poderia permitir que um atacante aproveitasse um aplicativo malicioso para roubar dados pessoais, como detalhes de contato do seu computador Mac..
Patrick Wardle, co-fundador da Digita Security, descobriu o bug de dia zero que permite contornar as defesas de privacidade do sistema operacional e destacou no Twitter um vídeo completo (sem entrar nos detalhes de como ele funciona neste momento) , por razões óbvias - isso pode ser feito após a correção).
O "modo escuro" do Mojave é lindo 🙌 ... mas suas promessas sobre proteções de privacidade melhoradas? meio desvio de #FakeNews 😥0dia: https: //t.co/rRf8t7C7Zfbtw se alguém tiver um link para o programa de recompensas bug do macOS de I'd eu 💕 reportaria este e outros 0 dias - doando quaisquer pagamentos para caridade 🙏 24 de setembro de 2018
O videoclipe mostra Wardle tentando acessar o catálogo de endereços em um sistema Mojave e falhando, antes de executar um script simulando um aplicativo malicioso, que subseqüentemente permite acesso ao catálogo de endereços e copiando os dados nele..
A simplicidade deste "desvio de privacidade" é preocupante, com certeza, sem permissões necessárias para realizar esses dados pessoais roubados..
Tema quente
Provavelmente vamos ouvir uma resposta da Apple sobre este assunto, mais cedo ou mais tarde, como segurança do macOS é obviamente um tema quente. Assim como as defesas de qualquer sistema operacional importante, para ser justo, mas dado o ano que a Apple teve em 2017 na frente de segurança, com um bug desconcertante encontrado no macOS High Sierra, a empresa certamente quer que seu software pareça impermeável.
Por sua parte, como você pode ver no tweet acima, Wardle solicita detalhes do esquema de recompensas de bug da Apple para macOS, a fim de relatar a falha e, potencialmente, sacar uma recompensa (que iria para a caridade, ele esclarece).
Como você deve ter visto, o macOS Mojave foi lançado no mundo ontem, e reunimos todos os detalhes pertinentes sobre o sistema operacional atualizado - incluindo a promessa de segurança mais rígida..
Mojave também introduz um modo escuro em todo o sistema que Wardle elogia em seu tweet (note que o modo escuro não tem nada a ver com o exploit, como alguns usuários do Twitter inferiram do post do pesquisador).
- Nós escolhemos os melhores laptops de 2018
Via Digital Trends