Vulnerabilidad de día 0 en MacOS Mojave permite ataques de clicks sintéticos

Una falla sin parchear para macOS Mojave permite que aplicaciones heredadas consideradas de confianza carguen y ejecuten código malicioso en la máquina afectada. El error, además de ser fácil de explotar, permite generar clics sintéticos para ejecutar las acciones maliciosas.
El investigador a cargo, compartió los detalles sobre cómo se puede modificar una aplicación de confianza de forma predeterminada para incluir clics sintéticos y con ello, disparar un evento malicioso sin que el usuario se percate. Este hecho suma otra vulnerabilidad de día cero publicada en un corto periodo de tiempo para el sistema operativo de Apple, Mojave. El 07 de Febrero, informamos sobre un defecto descubierto el cual afectaba al software Keychain de administración de credenciales. Los clics sintéticos son eventos de mouse automatizados que los desarrolladores de aplicaciones pueden incluir en sus aplicaciones para reducir la interacción del usuario con los avisos de seguridad. Este tipo de interacción se vio anteriormente en macOS Sierra, y debido al alto riesgo de abuso que se le puede dar, Apple deshabilitó esta función en Mojave, solicitando al usuario consentimiento explícito para ejecutar un evento sintético. El modelo actual debería evitar que los atacantes utilicen clics sintéticos para obtener acceso a componentes sensibles del sistema operativo, como el micrófono, GPS, la cámara, el kernel, mensajes, scripts, el terminal o la configuración de macOS. Lo que hizo el experto fue demostrar que el nuevo mecanismo de protección está "completamente roto", ya que es posible modificar la aplicación confiable para generar clics sintéticos y, por lo tanto, utilizarla para acciones maliciosas. Apple se limita solo a validar la firma y no puede verificar los recursos que carga y el código de las aplicaciones. El investigador encontró que una aplicación bajo el nombre 'AllowApplications.plist', la cual se modificó, para cargar un recurso malicioso aún pasa la validación. Esto, combinado con un clic sintético, esto puede llevar a un compromiso total de una máquina con macOS. El hallazgo se realizó con una versión pre-aprobada del reproductor VLC, a la cual se le agrego un archivo arbitrario a la carpeta de la aplicación asegurándose de que el archivo coincidiera con el patrón admitido por VLC. Como resultado, VLC es validado por el sistema a pesar de la modificación, y el código no confiable heredó el permiso para generar un clic sintético. El experto compartió los detalles durante la conferencia Objective by the Sea (que tuvo lugar en Monte Carlo, Mónaco), enfocada en los problemas de seguridad del sistema operativo de Apple.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,14,Antivirus,1,Apple,8,Apps,5,Arkavia Networks,10,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,69,ciberseguridad,52,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Empresas,78,Eventos,2,Exploits,2,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,32,Hardware,3,Industria,4,Instagram,1,Intel,2,Internacional,25,Internet,26,Investigacion,1,IoT,2,Linux,2,Malware,6,Malwares,32,Microsoft,15,Nacional,9,Negocios,2,Oracle,1,OS,6,phishing,8,Protocolos,9,Recomendaciones,14,Redes,21,redes sociales,9,Rootkit,1,Salud,1,Smartphones,11,Software,11,Spyware,3,updates,17,Vulnerabilidades,38,Web,1,wifi,1,Windows,3,
ltr
item
Arkavia Networks News: Vulnerabilidad de día 0 en MacOS Mojave permite ataques de clicks sintéticos
Vulnerabilidad de día 0 en MacOS Mojave permite ataques de clicks sintéticos
https://1.bp.blogspot.com/-shWhU5njf1Q/XPbDoA6ivqI/AAAAAAAABek/k5bicdyI5gIYLeuaOKaguQTZqJizKTxfQCLcBGAs/s640/mojave%2Bzero%2Bday%2Bjun.jpg
https://1.bp.blogspot.com/-shWhU5njf1Q/XPbDoA6ivqI/AAAAAAAABek/k5bicdyI5gIYLeuaOKaguQTZqJizKTxfQCLcBGAs/s72-c/mojave%2Bzero%2Bday%2Bjun.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/06/vulnerabilidad-de-dia-0-en-macos-mojave.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/06/vulnerabilidad-de-dia-0-en-macos-mojave.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy