Yakın zamanda yeni işletim sistemini tanıtacak olan Apple’ın işletim sistemi macOS güvenlik açığı ile gündeme geldi. Yeni açık ile işletim sisteminin güvenliğinin tehlike altında olduğu söyleniyor.
macOS güvenlik açığı ile gündemde
Apple, yeni bir Gatekeeper güvenlik hatası ile uğraşıyor. Araştırmacı Filippo Cavallarin, saldırganların izin talebi olmadan kötü amaçlı yazılım yüklemesine izin verdiğini gösteren bir macOS güvenlik açığı tespit etti. Gatekeeper, ağ paylaşımlarını izin kontrolleri gerektirmeyen ‘güvenli’ konumlar olarak kaydediyor. Hacker’ın tek yapması gereken, kullanıcıyı kötü amaçlı uygulamayı açmaya ikna etmek.
Doğru bağlantıya sahip, kötü amaçlı hazırlanmış bir ZIP dosyası, sizi otomatik olarak saldırganın sahip olduğu bir siteye yönlendirebilir. Bir belge dosyası olarak gizlenen virüsün bir uygulamayı başlatması normal bir kullanıcının farkedilmiyor.
22 Şubat’ta Apple’a bildirilen açığın, 10.14.5 güncellemesiyle çözülmesi bekleniyor.
Normal şartlarda bu tarz güvenlik açıkları 90 gün içinde yeni güncellemelerle çözülüyordu. Bu sorun çözümlenene dek macOS kullanıcılarının ZIP ve diğer dosya türlerinde dikkatli olması gerekiyor.
{{user}} {{datetime}}
{{text}}