นักวิจัยพบช่องโหว่ Gatekeeper บน OS X สามารถข้ามผ่านการตรวจสอบแอพได้

Discussion in 'เทคโนโลยี' started by iPokz, Oct 1, 2015.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Gatekeeper เป็นระบบป้องกันการติดตั้งแอพที่ติดตั้งบน OS X ตั้งแต่ปี 2012 โดยหากแอพที่ไม่ได้มีการเซ็นรับรองความปลอดภัยจาก Apple จะไม่สามารถติดตั้งตัวเองได้ ต้องให้ผู้ใช้อนุญาตก่อน แต่ตอนนี้มีนักวิจัยด้านความปลอดภัยค้นพบวิธีข้ามผ่านการตรวจสอบจาก Gatekeeper แล้ว

    Patrick Wardle หัวหน้านักวิจัยจาก Synack กล่าวว่า Gatekeeper จะอนุญาตให้แอพที่เซ็นรับรองความปลอดภัยแล้วผ่านไปได้ แต่กระบวนการหลังจากนั้นคือหากแอพที่เซ็นรับรองความปลอดภัยแล้วไปเรียกแอพที่ไม่ได้เซ็นรับรองความปลอดภัยขึ้นมาอีกที Gatekeeper จะไม่เช็คแอพที่ถูกรันขึ้นมาทีหลังและปล่อยให้รันได้ โดยวิธีนี้ก็สามารถใช้งานกับ plugin ได้ด้วย

    วิธีที่ Wardle ได้เสนอคือ สร้างไอคอน, แอพที่เซ็นรับรองความปลอดภัย, แอพที่ยังไม่ได้เซ็นรับรอง และโค้ดที่เอาไว้รันบน Terminal กระบวนการทำงานคือเมื่อผู้ใช้คลิกไอคอน จะไปเรียกแอพที่เซ็นรับรอง และแอพที่เซ็นรับรองก็จะเรียกโค้ดรันบน Terminal เพื่อเรียกแอพที่ยังไม่ได้เซ็นรับรองอีกที ซึ่ง Gatekeeper ไม่ได้ตรวจสอบตรงนี้

    Wardle บอกว่าได้รายงานบั๊กนี้ให้ Apple ทราบมานานกว่า 2 เดือนแล้ว ส่วนฝั่ง Apple บอกกับ Ars Technica ว่าตอนนี้กำลังทำแพทซ์แก้อยู่

    ที่มา - 9to5Mac, Ars Technica

    [​IMG]

    OS X, Security, Mac
     

Share This Page