Hakerzy Atakują Systemy MacOS Pomimo Wbudowanych Zabezpieczeń

Chociaż bezpieczeństwo macOS pozostaje solidne, hakerzy nieustannie znajdują metody, aby ominąć ochronę Keychain, SIP i Gatekeeper.

Według badaczy bezpieczeństwa z Kaspersky, macOS posiada wiele wbudowanych warstw ochrony. Obejmują one Keychain (menedżer haseł), Transparency, Consent and Control (TCC), System Integrity Protection (SIP), File Quarantine, Gatekeeper, oraz system antymalware’owy XProtect.

Razem, dążą do zapewnienia tego, co Kaspersky opisuje jako „praktycznie kompleksowe zabezpieczenie dla użytkownika końcowego”.

Kaspersky wyjaśnia, jak, mimo że aplikacja Keychain zapewnia bezpieczne przechowywanie danych uwierzytelniających użytkownika za pomocą szyfrowania AES-256, hakerzy są nadal w stanie ominąć środki bezpieczeństwa tego natywnego narzędzia macOS i przejąć kontrolę nad systemem, wydobywając pliki i hasła.

SIP, po raz pierwszy wprowadzony w OS X El Capitan, został stworzony w celu zablokowania nieautoryzowanych modyfikacji kluczowych plików systemowych. Jednak, gdy hakerzy zdobywają prawa administratora, mogą wyłączyć SIP poprzez tryb odzyskiwania, co z kolei naraża system na ich ataki.

Podobnie, Kaspersky zauważa, jak system TCC, który broni przed nieautoryzowanym dostępem do wrażliwych uprawnień, takich jak kamera i mikrofon, może być narażony na ataki ze strony cyberprzestępców, którzy stosują techniki clickjacking’u, aby zwieść użytkowników i uzyskać pełny dostęp do złośliwego oprogramowania.

Inne funkcje, takie jak Kwarantanna Plików i Gatekeeper, starają się zapobiec uruchamianiu szkodliwych plików przez użytkowników. Ale te również można obejść za pomocą technicznych obejść lub prostych instrukcji inżynierii społecznej, które przekonują użytkowników do zignorowania ostrzeżeń.

Kaspersky dochodzi do wniosku, że „wbudowane mechanizmy ochrony macOS są wyjątkowo wytrzymałe i zapewniają doskonałe bezpieczeństwo. Mimo to, jak w przypadku każdego dojrzałego systemu operacyjnego, atakujący ciągle adaptują się i szukają sposobów, aby ominąć nawet najbardziej niezawodne bariery ochronne.”

Apple dostarcza zalecenia dotyczące bezpieczeństwa, zgodnie z którymi użytkownicy powinni korzystać z wbudowanych mechanizmów ochrony, w połączeniu z zewnętrznym oprogramowaniem zabezpieczającym, aby zapewnić sobie pełną ochronę.