KeySteal вразливість в операційній системі Apple macOS надає можливість отримати облікові дані та паролі
KeySteal вразливість в операційній системі Apple macOS надає можливість отримати облікові дані та паролі
УРАЗЛИВІСТЬ В MACOS ДОЗВОЛЯЄ ВИМАТИ ПАРОЛІ. Проблема, що отримала назву KeySteal, торкається всіх версій macOS аж до 10.14.3 Mojave.
Спеціаліст в галузі безпеки виявив вразливість в операційній системі Apple macOS, що надає можливість витягти облікові дані зі зв'язки ключів (KeyChain) на комп'ютерах Мас без прав адміністратора або суперкористувача.
Проблема, що отримала назву KeySteal, торкається всіх версій macOS аж до 10.14.3 Mojave. По суті вона схожа на вразливість keychainStealer, описану спеціалістом у вересні 2017 року.
Хенце не розкрив подробиці про вразливість, але опублікував відео з демонстрацією її експлуатації (нижче). За його словами, під загрозою знаходиться не лише стандартний KeyChain, а також зв'язки ключів, створені користувачами. Проблема не зачіпає iCloud KeyChain («Зв'язування ключів Cloud»), оскільки ця функція має інший принцип роботи.
Дослідник не має наміру передавати Apple інформацію про вразливість. Своє рішення він пояснив тим, що компанія не має повноцінної програми винагороди за вразливості в macOS. Наразі проблема залишається невиправленою.
KeyChain («Зв'язування ключів») — програма macOS, призначена для зберігання паролів та облікових даних.
