macOS Big Sur 11.4 đã sửa lỗi bảo mật có thể cho phép hacker chụp ảnh màn hình bí mật

Apple trong macOS Big Sur 11.4 đã vá lỗ hổng zero-day có thể cho phép hacker bí mật chụp ảnh màn hình hoặc quay video màn hình của người dùng bằng cách chiếm quyền ứng dụng hiện có.

Theo các nhà nghiên cứu bảo mật tại Jamf, người đầu tiên phát hiện ra vấn đề bảo mật, lỗ hổng này đã vượt qua khuôn khổ kiểm soát và đồng ý minh bạch của Apple, vốn kiểm soát những ứng dụng có chức năng hệ thống nào có thể truy cập.

Jamf lưu ý rằng lỗ hổng bảo mật dường như đã được khai thác tích cực. Họ đã phát hiện ra lỗ hổng trong khi nghiên cứu một loạt phần mềm độc hại Mac có tên là XCSSET, nhằm vào các nhà phát triển macOS thông qua các dự án Xcode bị nhiễm.

Lỗ hổng bảo mật có thể cho phép kẻ tấn công chiếm đoạt các quyền được cấp cho các ứng dụng khác. Ví dụ: một ứng dụng độc hại có thể xâm nhập vào Zoom - ứng dụng đã có quyền ghi âm - và ghi lại màn hình của người dùng.

Jamf có một bản tóm tắt đầy đủ về cách khai thác hoạt động và công ty nói rằng Apple đã giải quyết lỗ hổng bảo mật này trong ‌macOS Big Sur‌ 11.4. “Táo khuyết” xác nhận với TechCrunch rằng bản sửa lỗi thực sự đã được kích hoạt trong macOS 11.4, vì vậy người dùng Mac nên cập nhật phần mềm của họ sớm nhất càng tốt.

Theo: Macrumors