[av_textblock size=” font_color=” color=” av-desktop-hide=” av-medium-hide=” av-small-hide=” av-mini-hide=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=”]
[/av_textblock]
[av_heading heading=’یک نقص جدیداصلاح نشده در macOS به برنامه‌ها اجازه می‌دهد که تاریخچه و اطلاعات مرورگر Safari شما را سرقت کنند.’ tag=’h1′ style=’blockquote modern-quote modern-centered’ size=” subheading_active=” subheading_size=’15’ padding=’10’ color=’custom-color-heading’ custom_font=’#4ecac2′ av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]
یک آسیب‌پذیری امنیتی جدید در آخرین نسخه MacOS Mojave اپل کشف شده است که می‌تواند به یک برنامه مخرب اجازه دهد به داده‌های ذخیره‌شده در پوشه‌های محدودشده دسترسی داشته باشد که در صورت نبود این آسیب‌پذیری، هیچ برنامه‌ای نمی‌تواند به این داده‌ها دسترسی داشته باشد.
Jeff Johnson که یک توسعه‌دهنده نرم‌افزار است در تاریخ ۸ فوریه ۲۰۱۹ این آسیب‌پذیری را کشف کرد. این آسیب‌پذیری روی تمامی نسخه‌های macOS Mojave ازجمله نسخه ۱۰٫۱۴٫۳ از macOS Mojave که در تاریخ ۷ فوریه ۲۰۱۹ منتشر شده است، تأثیرگذار است.
برخی از پوشه‌ها در macOS Mojave دسترسی محدودی دارند که به‌طور پیش‌فرض ممنوع هستند، مانند ~ /Library/Safari، که فقط توسط چند برنامه کاربردی مانند Finder قابل‌دسترسی است.
بااین‌حال، Johnson راهی برای دور زدن این محدودیت‌ها در Mojave کشف کرد، که اجازه می‌دهد برنامه‌های کاربردی به ~/Library/Safari بدون نیاز به هیچ مجوزی از کاربر یا سیستم دسترسی داشته باشند و سابقه مرور وب کاربران را بخوانند.
Johnson در یک پست وبلاگ که در هفته گذشته منتشر شد، گفت: “روش دور زدن من باhardened runtime فعال‌ شده است.”
“بنابراین، یک برنامه با توانایی جاسوسی در Safari می‌تواند توسط اپل تائید شده باشد (تا زمانی که بررسی‌های بدافزار خودکار را پاس کند، که من فکر نمی‌کنم در این مورد مشکلی داشته باشد). روش دور زدن من تا جاییکه من می‌دانم، با برنامه‌های sandbox کار نمی‌کند.”
ازآنجایی‌که این آسیب‌پذیری قبلاً به اپل گزارش شده است و حداقل تا زمان انتشار رسمی Mojave بعدی، patch ای برای آن منتشر نخواهد شد، Johnson تصمیم گرفته است جزئیات فنی این آسیب‌پذیری را تا زمانی که این نقص حل شود، منتشر نکند.
Johnson همچنین توضیح داد که روش دور زدن حفاظت از حریم خصوصی که توسط او کشف شده است هیچ ارتباطی با افزونه‌های Safari ندارد، چراکه این مشکل روی پوشه‌های محدودشده تأثیر می‌گذارد و به‌طور بالقوه می‌تواند بر همه پوشه‌های محدودشده در سیستم macOS، ازجمله ~/Library/Safari تأثیر بگذارد.
ازآنجاکه این مسئله در ویژگی حفاظت از حریم خصوصی جدید معرفی‌شده توسط اپل در macOS Mojave نسخه ۱۰٫۱۴ قرار دارد، کاربران اپلی که در حال اجرای High Sierra در رایانه‌های mac خود هستند، تحت تأثیر این آسیب‌پذیری نیستند.
[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]
علیرضا خبیر
مشاور و مدرس تست نفوذ و امنیت شبکه‌های اداری و صنعتی
[/av_textblock]
[av_heading tag=’h1′ padding=’10’ heading=’لینک ها ‘ color=’custom-color-heading’ style=’blockquote modern-quote modern-centered’ custom_font=’#37ef34′ size=” subheading_active=” subheading_size=’15’ custom_class=” admin_preview_bg=” av-desktop-hide=” av-medium-hide=” av-small-hide=” av-mini-hide=” av-medium-font-size-title=” av-small-font-size-title=” av-mini-font-size-title=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=”][/av_heading]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

بخش آموزش های سایت

[/av_textblock]
[av_textblock size=” font_color=” color=” av-medium-font-size=” av-small-font-size=” av-mini-font-size=” admin_preview_bg=”]

[/av_textblock]
[av_font_icon icon=’ue8b7′ font=’entypo-fontello’ style=’border’ caption=’لینک کانال تلگرام’ link=’manually,http://t.me/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_font_icon icon=’ue909′ font=’entypo-fontello’ style=’border’ caption=’لینک اینستاگرام’ link=’manually,https://www.instagram.com/sgapsec’ linktarget=’_blank’ size=’40px’ position=’center’ color=” admin_preview_bg=”]
کانال تلگرام ما
[/av_font_icon]
[av_postslider link=’category,71,72,70,1,73′ wc_prod_visible=” prod_order_by=” prod_order=” columns=’5′ items=’-1′ offset=’0′ contents=’title’ preview_mode=’auto’ image_size=’portfolio’ autoplay=’yes’ interval=’5′]