macOS 12 进程注入漏洞破坏所有安全层-低调大师

macOS 12 进程注入漏洞破坏所有安全层

2022-08-16 413

在 macOS 12.0.1 Monterey 中，苹果修复了编号为 CVE-2021-30873 的进程注入漏洞 (process injection)，此漏洞影响所有基于 macOS AppKit 的应用。

进程注入是指一个进程在另一个进程中执行代码的能力。在 Windows 中，使用它的原因之一是躲避反病毒扫描程序的检测，例如称为 DLL 劫持的技术。该技术允许恶意代码伪装成不同可执行文件的一部分。在 macOS 中，由于两个应用程序拥有的权限不同，这种漏洞的影响要大得多。

苹果发布修复漏洞的更新后，发现此漏洞的研究人员近日对它进行了详细介绍，描述了使用漏洞逃逸沙盒、root 提权，并绕过 SIP 文件系统限制的方法。

研究人员还介绍了苹果修复此漏洞的思路。首先是修复了逃逸沙盒，不再读取com.apple.appkit.xpc.openAndSavePanelService中应用程序的保存状态 (CVE-2021-30659)。至于其他部分，修复手段更加复杂，因为第三方应用程序可能会将他们自己的对象存储在已保存状态，而这些对象可能不支持安全编码。这意味着如果应用程序继续允许非安全编码，那么进程注入可能仍然存在。

从这方面来看，macOS 安全设计存在一个问题，由于某一应用程序的代码签名（以及由此产生的权限）将在很长一段时间内保持有效，如果应用程序被降级，应用程序的 TCC 权限仍将有效。非沙盒应用程序可以静默下载一个较旧的、易受攻击的应用程序版本并加以利用。因此，只要与旧的 macOS 应用程序向后兼容，此漏洞就会一直存在。

微信关注我们

原文链接：https://www.oschina.net/news/206685/process-injection-breaking-all-macos-security-layers

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Ubuntu 将启用 systemd-hwe 以简化硬件启用

Ubuntu LTS 版本每两年才发布一次，即便是临时版本也要六个月才发布一次。相比之下，市面上的硬件设备更新频率则是更加高，六个月在 IT 领域是一个非常长的周期，Hardware Enablement (HWE，硬件启用) 就是一个让这些最新硬件也可以尽快在 Ubuntu 上运行的技术。为了进一步简化硬件启用，Ubuntu 准备使用新的 systemd-hwe 软件包来达到这一目的。如今当需要让 Ubuntu 支持最新硬件时，需要更新属于 systemd 源代码树中的 udev 硬件规则，为此 Ubuntu 会采用 systemd 稳定版更新（SRUs）。systemd-hwe 的目的是将这些 udev 规则分离到一个单独的软件包中，这样可以更容易、更稳定地向用户推送更新，而不是更新整个 systemd 包。 systemd-hwe 目前已经在 Ubuntu 22.10 的 Universe 存档中，而一个新的 MIR ticket 确认了将它放在主存档中的计划，因此可能会在未来向 Ubuntu 22.04 LTS 的后续小版本进行回传。通过在处理硬件规则时使用 systemd...

2022-08-16

566

Deno 官方最新发布了一篇博客，分享了其对社区反馈的处理以及未来几个月内对 Deno 功能的规划。具体包括：开发团队一直在努力进行一些更新，这些更新将允许 Deno 轻松导入 npm 包，并在未来三个月内使绝大多数 npm 包在 Deno 中工作。其目标是让 Deno 成为最快的 JavaScript 运行时。对于初学者来说，下一个 Deno 版本将包括一个新的 HTTP 服务器。它是有史以来最快的 JavaScript Web 服务器。鉴于大公司的开发人员和创始人广泛使用 Deno，其将为在商业环境中使用 Deno 的人推出 office hours。可在这里申请。 Deno 最近在 GitHub 上的下载量超过了 410 万次，每月有 25 万活跃用户。与 Node 和 npm 的兼容性计划使 80-90% 的 npm 包在接下来的三个月内可在 Deno 中运行。这将通过特殊的 npm URLs 来实现，示例如下： import express from "npm:express@5"; 在接下来的三个月内，大多数 npm 模块都可以像这样作为依赖项引入。不会有no...

2022-08-16

407

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。