هشدار مایکروسافت به کاربران مک
به گزارش تلویزیون کالا، مایکروسافت به کاربران مک در خصوص یک سوء استفاده امنیتی هشدار داد.
تلویزیون کالا - مایکروسافت به کاربران مک هشدار داد که سیستم خود را به روز رسانی نمایند تا از آسیب ها و سوء استفاده های احتمالی جلوگیری گردد.
به گزارش الیوم السابع، مایکروسافت پس از کشف آسیب هایی در ویژگی کنترل (TCC) اپل به کاربران مک هشدار داد که سیستم خود را به آخرین نسخه macOS Monterey ارتقاء دهند. این آسیب ممکن است، باعث جعل کد، نصب بدافزار یا برنامه دیگری روی رایانه آن ها گردد و به آن آسیب برساند.
هنگامی که یک برنامه می خواهد به داده های کاربر دسترسی پیدا کند، درخواست آن با اطلاعات ذخیره شده در پوشه داده های خصوصی مقایسه می گردد. سپس در صورت وجود سوابق مورد احتیاج، دسترسی به سیستم رد می گردد یا اجازه ورود به آن داده خواهد شد.
به گفته مایکروسافت، آسیب پذیری powerdir که با نام CVE-2021-30970 نیز شناخته می گردد، دو بار مورد سوء استفاده قرار گرفته است. اولین کد مخرب، یک فایل پایگاه داده TCC جعلی را ایجاد کرد و لیست اصلی کاربر را تغییر داد. دومین کد مخرب تغییر در ابزار dsimport برای macOS Monterey بود. این کد مخرب به مهاجم اجازه می دهد تا از کد هایی برای تغییر یک کد باینری به نام /usr/libexec/configd استفاده کند.
ماه گذشته این آسیب پذیری، پس از اطلاع مایکروسافت به اپل اصلاح شد. شرکت مایکروسافت، قبل از اپل توانست، از این آسیب پذیری ها جلوگیری کند.این شرکت از کاربران macOS می خواهد مطمئن شوند، که از آخرین به روز رسانی macOS Monterey استفاده می نمایند. طبق توصیه های کارشناسان، کاربران باید همواره دستگاه خود را در شرایط آخرین به روز رسانی قرار دهند تا از سوء استفاده های احتمالی جلوگیری گردد.
بیشتر بخوانید
منبع: باشگاه خبرنگاران جوان