ثغرة أمنية في تطبيقات Microsoft تجعل جهاز Mac الخاص بك عرضة للمتسللين
حددت مجموعة الأمن السيبراني Cisco Talos ثغرات أمنية في تطبيقات Microsoft لنظام التشغيل Mac والتي قد تجعلك عرضة للمتسللين. وفقًا للمجموعة، يمكن استغلال بعض تطبيقات Microsoft والسماح للمتسللين بحقن مكتبات ضارة للحصول على الاستحقاقات والأذونات الممنوحة للمستخدم، مثل الوصول إلى الميكروفون والكاميرا والمجلدات وتسجيل الشاشة وإدخال المستخدم والمزيد.
تقول Cisco Talos أن هناك ثماني ثغرات أمنية في العديد من تطبيقات Microsoft Mac التي تسمح للمهاجمين بتجاوز نموذج أذونات نظام التشغيل باستخدام أذونات التطبيق دون مطالبة المستخدم بأي تحقق إضافي.
وتعطي المجموعة بعض الأمثلة: “يمكن للمهاجم إرسال رسائل بريد إلكتروني من حساب المستخدم دون أن يلاحظ المستخدم، أو تسجيل مقاطع صوتية، أو التقاط صور، أو تسجيل مقاطع فيديو دون أي تفاعل من المستخدم”. ومن المثير للاهتمام أن مايكروسوفت تعتبر هذه المشكلات منخفضة المخاطر، حيث تدعي الشركة أن المستخدمين “بحاجة إلى السماح بتحميل المكتبات غير الموقعة لدعم المكونات الإضافية” ورفضت إصلاحها.
وفقًا لـ Cisco Talos، يمكن اختراق Microsoft Outlook وTeams وPowerPoint وOneNote وExcel وWord لأنهم يستخدمون ميزة تسمى com.apple.security.cs.disable-library-validation entitlement. يمكن أن يؤدي ذلك إلى إيقاف تشغيل ميزات الأمان وجعل التطبيقات عرضة لهجمات حقن المكتبة.
ولحسن الحظ، أوضحت الشركة في منشور طويل على مدونتها أن نظام التشغيل macOS يوفر حماية كافية، ومن غير المرجح أن يعاني المستخدمون من هذا الهجوم. ومع ذلك، عندما يتم تنزيل تطبيق من خارج Mac App Store، فإن ذلك يجعل من الممكن للمتسلل تجاوز التطبيق وأمن Mac وتنفيذ هذا الهجوم.
أفضل طريقة لحماية نفسك هي الحفاظ على تحديث تطبيقات Mac وMicrosoft. يمكن أن يساعد تجنب تثبيت المكونات الإضافية لتطبيقات Microsoft أيضًا في منع حدوث ثغرات أمنية على جهاز Mac.
ويبدو أيضًا أن هذا الهجوم لم يتم استغلاله، ولا ينبغي للمستخدمين العاديين أن يقلقوا كثيرًا بشأنه. ومع ذلك، يجب عليك دائمًا التحقق من إعدادات جهاز Mac الخاص بك للتأكد من أن التطبيقات التي تثق بها هي فقط التي يمكنها الوصول إلى الميكروفون والكاميرا والمجلدات والمزيد.
