Zespół Project Zero wykrył poważny błąd w jądrze XNU. Komputery Mac mogę być narażone na ataki hakerskie przy wykorzystaniu zmodyfikowanych obrazów plików.

Project Zero to specjalny zespół w Google, odpowiedzialny za wykrywanie podobnych luk w zabezpieczeniach. Tym razem odnaleziony błąd dotyczy XNU - jądra systemu macOS, ale także jego pochodnych - iOS, watchOS czy tvOS.

Wykryty defekt polega na możliwości modyfikacji plików bez wiedzy użytkownika. Osoba atakująca może uzyskać dostęp do wykonywania złośliwych działań na zamontowanym systemie plików w macOS.

O luce w zabezpieczeniach zespół Google poinformował Apple w listopadzie ubiegłego roku. Zgodnie z zasadą Project Zero po 90 dniach upubliczniono informację, ponieważ problem nie został rozwiązany. Prace nad naprawą jądra już się rozpoczęły, Apple załata lukę w nadchodzącej wersji macOS.

Źródło: 9To5Mac