Slot Gacor https://www.clubelbruz.com/Comunidad/perfil/daftar-situs-slot-gacor-terbaru-2022/ https://www.clubelbruz.com/Comunidad/perfil/bocoran-slot-gacor-admin-slot-gampang-menang/ https://www.clubelbruz.com/Comunidad/perfil/slot-gacor-terpercaya-bonus-new-member/ https://www.clubelbruz.com/Comunidad/perfil/situs-judi-slot-online-gacor-2022/ https://www.clubelbruz.com/Comunidad/perfil/10-situs-judi-slot-online-terbaik-dan-terpercaya/ https://ruta99.gva.es/community/profile/link-situs-slot-online-gacor-2022/ https://ruta99.gva.es/community/profile/bocoran-slot-gacor-rtp-slot-tertinggi-hari-ini/ https://ruta99.gva.es/community/profile/situs-judi-slot-bonus-new-member-100-di-awal/ https://ruta99.gva.es/community/profile/10-situs-judi-slot-online-gacor-terbaik-2022/ https://ruta99.gva.es/community/profile/situs-judi-slot-online-gacor-jackpot-terbesar/ https://www.rozmah.in/profile/daftar-10-situs-judi-slot-online-terpercaya-no-1/profile https://www.philcoulter.com/profile/situs-judi-slot-online-jackpot-terbesar-2022/profile https://www.chefsgallery.com.au/profile/daftar-situs-judi-slot-online-gampang-menang-2022/profile https://www.eppa.com/profile/situs-judi-slot-online-gampang-menang-jp/profile https://www.wishboneandflynt.com/profile/kumpulan-judi-slot-gacor-gampang-menang/profile https://www.youth-impact.org/profile/daftar-10-situs-judi-slot-online-gampang-menang-terbaru/profile https://www.m3creative.net/profile/kumpulan-nama-nama-situs-judi-slot-online-paling-gacor-dan-terpercaya-2022/profile https://www.gtamultigames.com/profile/situs-judi-slot-online-jackpot-terbesar-2022/profile?lang=hi https://www.yuriageasaichi.jp/profile/daftar-nama-nama-10-situs-judi-slot-online-gacor-terbaik-2022/profile?lang=vi https://suphaset.info/question/daftar-situs-judi-slot-bonus-100-di-depan-new-member-baru-judi-slot-online-gacor-terbaru-hari-ini-2022-paling-gampang-menang-to-kecil/ https://www.extensionstudio.rs/profile/daftar-situs-judi-slot-gacor-gampang-menang-hari-ini-2022/profile https://www.thehenleyschoolofart.com/profile/situs-judi-slot-gacor-gampang-menang-hari-ini-2022/profile https://www.rozmah.in/profile/bocoran-situs-slot-gacor-hari-ini-gampang-jackpot/profile https://www.eminamclean.com/profile/daftar-situs-slot-gacor-terbaru-2022-terpercaya-gampang-menang/profile https://www.escoteirosrs.org.br/profile/daftar-link-situs-slot-online-gacor-2022-gampang-menang/profile https://www.finetaste.com.tw/profile/rekomendasi-situs-slot-online-gacor-winrate-tertinggi/profile https://www.andremehmari.com.br/profile/daftar-situs-judi-slot-bonus-100-di-depan/profile https://www.nejisaurus.engineer.jp/profile/bocoran-slot-gacor-admin-slot-gampang-menang-pragmatic-play/profile https://www.moralesfordistrict145.com/profile/situs-slot-bonus-new-member-100-150-200-di-awal-terbaru-2022/profile https://www.onephisigmasigma.org/profile/situs-slot-bonus-new-member-100-di-awal-bisa-beli-spin/profile https://www.gtamultigames.com/profile/bocoran-situs-slot-gacor-terbaru-pragmatic-play-hari-ini/profile?lang=en https://sns.gob.do/foro/perfil/situs-slot-gacor-gampang-menang-pragmatic-play/ https://sns.gob.do/foro/perfil/link-rtp-live-slot-gacor-2022/ https://sns.gob.do/foro/perfil/informasi-jadwal-bocoran-slot-gacor-hari-ini/ https://sns.gob.do/foro/perfil/judi-slot-terbaik-dan-terpercaya-no-1/ https://sns.gob.do/foro/perfil/situs-judi-slot-online-jackpot-2022/ https://animedrawn.com/forum/profile/bocoran-slot-gacor-hari-ini-terpercaya-2022/ https://animedrawn.com/forum/profile/bocoran-slot-gacor-hari-ini-terpercaya-2022/ https://animedrawn.com/forum/profile/slot-gacor-hari-ini-pragmatic-play-deposit-pulsa/ https://animedrawn.com/forum/profile/situs-judi-slot-terbaik-dan-terpercaya-no-1/ https://animedrawn.com/forum/profile/judi-slot-online-jackpot-terbesar/
MacOS-archieven ✔️ Nieuws voor financiën
Actief misbruikte Mac 0-day gecastreerde core OS-beveiligingsverdediging
Getty Images

Wanneer Apple heeft de nieuwste versie 11.3 voor macOS uitgebracht op maandag introduceerde het niet alleen ondersteuning voor nieuwe functies en optimalisaties. Wat nog belangrijker is, is dat het bedrijf een zero-day-kwetsbaarheid heeft opgelost die hackers actief misbruikten om malware te installeren zonder de belangrijkste Mac-beveiligingsmechanismen te activeren, waarvan sommige al meer dan tien jaar bestonden.

Samen bieden de verdedigingen een uitgebreide reeks beveiligingen die zijn ontworpen om te voorkomen dat gebruikers per ongeluk malware op hun Macs installeren. Terwijl een klik en zelfs Nul-klik exploits krijgen terecht veel aandacht, het is veel gebruikelijker om getrojaniseerde apps te zien die malware vermommen als een game, update of ander gewenst stukje software.

Gebruikers tegen zichzelf beschermen

De technici van Apple weten dat trojans een grotere bedreiging vormen voor de meeste Mac-gebruikers dan meer geavanceerde exploits die heimelijk malware installeren met minimale of geen interactie van gebruikers. Een kernonderdeel van Mac-beveiliging berust dus op drie gerelateerde mechanismen:

  • Bestandsquarantaine vereist expliciete gebruikersbevestiging voordat een van internet gedownload bestand kan worden uitgevoerd.
  • gatekeeper blokkeert de installatie van apps, tenzij ze zijn ondertekend door een bij Apple bekende ontwikkelaar.
  • Verplicht App-notarisatie staat toe dat apps pas worden geïnstalleerd nadat Apple ze heeft gescand op malware.

Eerder dit jaar begon een stukje malware dat bekend is bij Mac-beveiligingsexperts, misbruik te maken van een kwetsbaarheid waardoor het alle drie de mechanismen volledig kon onderdrukken. Het heet Shlayer en heeft een indrukwekkend record in de drie jaar sinds het verscheen.

Zo slaagde het er afgelopen september in om slagen voor de beveiligingsscan dat Apple vereist dat apps notarieel worden bekrachtigd. Twee jaar geleden werd het geleverd in een uitgekiende campagne die: gebruikte nieuwe steganografie malwaredetectie te omzeilen. En vorig jaar zei Kaspersky dat Shlayer de... meest gedetecteerde Mac-malware door de producten van het bedrijf, met bijna 32,000 verschillende varianten geïdentificeerd.

Slimme ontwijking

Shlayer's exploitatie van de zero-day, die niet later dan januari begon, was opnieuw een indrukwekkende prestatie. In plaats van de standaard te gebruiken Macho formaat voor een uitvoerbaar Mac-bestand, het uitvoerbare onderdeel in deze aanval was het macOS-equivalent van een bash-script, dat een reeks regelopdrachten in een bepaalde volgorde uitvoert.

Normaal gesproken worden scripts die van internet zijn gedownload geclassificeerd als applicatiebundels en zijn onderworpen aan dezelfde vereisten als andere typen uitvoerbare bestanden. Een simpele hack zorgde er echter voor dat scripts volledig aan die vereisten konden ontsnappen.

Door het verwijderen van de info.plist-een gestructureerd tekstbestand dat de locatie toewijst van bestanden waarvan het afhankelijk is - het script is niet langer geregistreerd als een uitvoerbare bundel voor macOS. In plaats daarvan werd het bestand behandeld als een PDF of een ander type niet-uitvoerbaar bestand dat niet onderhevig was aan Gatekeeper en de andere mechanismen.

Een van de aanvallen begon met de weergave van een advertentie voor een valse Adobe Flash-update:

Jamf

De video's hieronder laten zien wat een groot verschil de exploit maakte toen iemand het aas pakte en op downloaden klikte. De video direct hieronder laat zien wat de kijker zag zonder de beperkingen. De onderstaande die laat zien hoeveel verdachter de update eruit zou hebben gezien als de beperkingen van kracht waren geweest.

Shlayer-aanval met exploit van CVE-2021-30657.
Shlayer-aanval zonder misbruik van CVE-2021-30657.

De bug, die wordt bijgehouden als CVE-2021-30657, werd ontdekt en gerapporteerd aan Apple door beveiligingsonderzoeker Cedric Owens. Hij zei dat hij het tegenkwam toen hij een ontwikkelaarstool genaamd Appify gebruikte terwijl hij onderzoek deed voor een "red team" -oefening, waarbij hackers een echte aanval simuleren in een poging om eerder over het hoofd gezien zwakke punten in de beveiliging te vinden.

"Ik ontdekte dat Appify in staat was om een ​​shellscript om te zetten in een dubbelklikbare 'app' (eigenlijk gewoon een shellscript in de macOS-app-directorystructuur, maar macOS behandelde het als een app)", schreef hij in een direct bericht. “En wanneer het wordt geëxecuteerd, omzeilt het Gatekeeper. Ik heb het eigenlijk vrij snel gemeld nadat ik het had ontdekt en heb het niet gebruikt in een live rode teamoefening.

Apple de kwetsbaarheid opgelost met de release van macOS 11.3 op maandag. Owens zei dat de fout lijkt te bestaan ​​sinds de introductie van macOS 10.15 in juni 2019, toen de notariële bekrachtiging werd ingevoerd.

Owens besprak de bug met Patrick Wardle, een Mac-beveiligingsexpert die eerder werkte bij Jamf, een Mac-bedrijfsbeveiligingsprovider. Wardle nam vervolgens contact op met Jamf-onderzoekers, die de Shlayer-variant ontdekten die misbruik maakte van de kwetsbaarheid voordat deze bekend was bij Apple of het grootste deel van de beveiligingswereld.

"Een van onze detecties bracht ons op de hoogte van deze nieuwe variant, en bij nadere inspectie ontdekten we het gebruik van deze bypass, zodat deze kan worden geïnstalleerd zonder een prompt van de eindgebruiker", vertelde Jamf-onderzoeker Jaron Bradley me. "Nadere analyse doet ons vermoeden dat de ontwikkelaars van de malware de zeroday hebben ontdekt en hun malware hebben aangepast om deze begin 2021 te gebruiken."

Wardle ontwikkelde een proof-of-concept exploit die liet zien hoe de Shlayer-variant werkte. Nadat het van internet is gedownload, verschijnt het uitvoerbare script als een PDF-bestand met de naam Patrick's Resume. Zodra iemand op het bestand dubbelklikt, wordt een bestand met de naam calculator.app gestart. De exploit kan net zo gemakkelijk een kwaadaardig bestand uitvoeren.

Patrick Wardle

In een 12,000 woorden diepe duik die ingaat op de oorzaken en gevolgen van de exploits, concludeerde Wardle:

Hoewel deze bug nu is gepatcht, illustreert het duidelijk (nogmaals) dat macOS niet ongevoelig is voor ongelooflijke oppervlakkige, maar enorm impactvolle fouten. Hoe ondiep? Welnu, het feit dat een legitieme ontwikkelaarstool (appify) per ongeluk de bug zou activeren, is meer dan lachwekkend (en triest).

En hoe impactvol? In wezen werd macOS-beveiliging (in de context van het evalueren van door gebruikers gelanceerde applicaties, die zich herinneren, verantwoordelijk zijn voor de overgrote meerderheid van macOS-infecties) volledig ter discussie gesteld.

Bradley publiceerde een post die vertelde hoe de exploit eruitzag en werkte.

Veel mensen beschouwen malware zoals Shlayer als ongekunsteld omdat het erop vertrouwt dat de slachtoffers worden misleid. Om Shlayer zijn verdienste te geven, is de malware zeer effectief, grotendeels vanwege het vermogen om macOS-verdediging te onderdrukken die is ontworpen om gebruikers te tippen voordat ze zichzelf per ongeluk infecteren. Degenen die willen weten of ze het doelwit zijn van deze exploit, kunnen downloaden dit python-script geschreven door Wardle.

Apple heeft vandaag iMac-updates aangekondigd tijdens zijn evenement in Brooklyn, New York. Zoals verwacht, verbeteren de updates de prestaties van de desktop met nieuwe processors, terwijl ze het ontwerp behouden waarvan we weten dat iMacs de afgelopen jaren hebben gehad.

Apple zegt dat het nieuwe systeem vanaf de grond af is ontworpen rond het M1-systeem op een chip (SoC), waardoor een veel kleiner moederbord en koelsysteem mogelijk is dan in de eerdere Intel-aangedreven iMacs van het bedrijf. Het totale volume van de nieuwe iMac is met 50 procent gedaald en is slechts 11 mm dik, met een enkele glasplaat over de hele voorkant van het apparaat.

De iMac wordt geleverd met een 4.5K Retina 24-inch display met zeer kleine randen, wat resulteert in een apparaat dat niet veel groter is dan eerdere 21-inch iMacs. De nieuwe displays bevatten ook TruTone-technologie, die de kleurtemperatuur dynamisch aanpast als reactie op veranderingen in het omringende omgevingslicht.

De 1p-camera van de M1080 iMac is ook verbeterd en profiteert van de ingebouwde beeldverwerking en neurale engine van de M1. Tone mapping verhoogt automatisch de details en vermindert ruis in gemarkeerde gebieden. Evenzo verbetert beamforming op de microfoonarray de kwaliteit van uw stem (en vermindert omgevingsgeluid) tijdens videoconferenties.

De nieuwe iMac bevat een systeem met zes luidsprekers, dat door Apple vol vertrouwen wordt uitgeroepen tot 'het beste geluidssysteem ooit in een Mac'. Het systeem ondersteunt ruimtelijke audio voor zowel games als films.

Net als M1 Macbooks en Mac Mini's, ontwaakt de M1-aangedreven iMac vrijwel onmiddellijk uit de slaapstand. Apple zegt ook dat apps zoals xCode, Lightroom en iMovie tot 85 procent sneller zijn dan eerdere modellen. Final Cut Pro kan nu gelijktijdig tot vijf 4K-videostreams bewerken zonder een frame te laten vallen.

Dankzij de M1-processor kunnen iPhone-apps en -games ook rechtstreeks op de iMac worden uitgevoerd. Telefoongesprekken en sms-berichten kunnen ook rechtstreeks naar de iMac komen, en met Universal Clipboard kunt u rechtstreeks kopiëren en plakken tussen iPhone en M1 iMac. Er is ook een telefoonachtige biometrische vingerafdruksensor op het nieuwe toetsenbord.

De M1 iMac biedt maximaal vier USB-C-poorten (twee Thunderbolt), een nieuw magnetisch gekoppeld netsnoer en een Ethernet-adapter op een dongle, die netwerkverkeer door het netsnoer zelf stuurt.

De nieuwe iMacs zullen verkrijgbaar zijn in vier kleuren en beginnen bij $ 1,299, en een tweede model komt in zeven kleuren en begint bij $ 1,499. Voorbestellingen beginnen op 30 april en de levering begint in de tweede helft van mei.

Dit verhaal ontwikkelt zich. We zullen meer details toevoegen zodra deze beschikbaar zijn. Voor de meest actuele informatie, volg onze liveblog.

Lijstafbeelding door Apple