據(jù)The Hacker News 12月24日消息，Apple 最近修復(fù)了 macOS 操作系統(tǒng)中的一個(gè)安全漏洞，攻擊者可能會(huì)利用該漏洞“輕而易舉地”繞過“無數(shù) macOS 的基本安全機(jī)制”并運(yùn)行任意代碼。

安全研究員Patrick Wardle在上周的一系列推文中詳細(xì)介紹了這一發(fā)現(xiàn)。該漏洞被追蹤為 CVE-2021-30853(CVSS 評(píng)分：5.5)，被指與流氓 macOS 應(yīng)用程序可能繞過Gatekeeper檢查的場(chǎng)景有關(guān)。原本這項(xiàng)檢查是確保只有受信任的應(yīng)用程序才能運(yùn)行，要想獲得“信任”，應(yīng)用程序必須通過稱為 "應(yīng)用程序公證 "的自動(dòng)化過程。

蘋果公司稱，Box公司的Gordon Long報(bào)告了這一漏洞，并表示，在2021年9月20日正式發(fā)布的macOS 11.6更新中，該公司通過改進(jìn)檢查功能解決了這一漏洞。

Wardle 在一篇關(guān)于該漏洞的技術(shù)報(bào)告中說：“此類漏洞通常對(duì) macOS 用戶影響特別大，因?yàn)樗鼈優(yōu)閺V告軟件和惡意軟件攻擊者提供了繞過macOS安全機(jī)制的途徑……這些機(jī)制本來可以阻止這些惡意軟件的進(jìn)一步傳播。”

具體而言，該漏洞不僅繞過了“門衛(wèi)”，還繞過了文件隔離和 macOS 的公證要求，有效地允許看似無害的 PDF 文件只需打開它就可以危及整個(gè)系統(tǒng)。根據(jù) Wardle 的說法，問題的根源在于基于腳本的未簽名、未公證的應(yīng)用程序，無法明確指定解釋器，從而導(dǎo)致其完美繞過。

值得注意的是，shebang解釋器指令例如#!/bin/sh 或#!/bin/bash，通常用于解析和解釋shell 程序。但在這種邊緣攻擊中，攻擊者可以制作一個(gè)應(yīng)用程序，以便在不提供解釋器(即 #!)的情況下合并 shebang 行，并且仍然讓底層操作系統(tǒng)在不發(fā)出任何警報(bào)的情況下啟動(dòng)腳本。

Wardle 解釋說，這是因?yàn)椤癿acOS 將(重新)嘗試通過 shell ('/bin/sh') 執(zhí)行失敗的 ['interpreter-less' 基于腳本的應(yīng)用程序]”。

換句話說，攻擊者可以通過誘騙目標(biāo)打開流氓應(yīng)用程序來利用此漏洞，該應(yīng)用程序可以偽裝為 Adobe Flash Player 更新或 Microsoft Office 等合法應(yīng)用程序的木馬化版本，而這些應(yīng)用程序又可以通過一種叫做“搜索中毒”的方法來實(shí)現(xiàn)，即攻擊者人為提高托管其惡意軟件所在網(wǎng)站的搜索引擎排名，以引誘潛在的受害者。

這并不是Gatekeeper程序中發(fā)現(xiàn)的首個(gè)漏洞，今年4月初，Apple 迅速修補(bǔ)了一個(gè)當(dāng)時(shí)被積極利用的零日漏洞 ( CVE-2021-30657 )，該漏洞可能繞過所有安全保護(hù)措施，從而允許未經(jīng)批準(zhǔn)的軟件在 Mac 上運(yùn)行。

之后10 月，微軟披露了一個(gè)名為“Shrootless” ( CVE-2021-30892 ) 的漏洞，該漏洞可用于執(zhí)行任意操作，提升 root 權(quán)限以及在受感染設(shè)備上安裝 rootkit。蘋果公司表示，對(duì)此漏洞已采取額外的限制措施，并在 2021 年 10 月 26 日推送的安全更新中解決了這個(gè)問題。

參考來源：https://thehackernews.com/2021/12/expert-details-macos-bug-that-could-let.html

原文鏈接：https://www.freebuf.com/news/317483.html