مهم مايكروسوفت Micosoft تعثُر على ثغرة خطِرة في نظام macOS من أبل

المصدر: مايكروسوفت Micosoft تعثُر على ثغرة خطِرة في نظام macOS من أبل
في منتدى : منتدى أخبار الأمن والحماية

كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15كيفيّة تثبيت الإصأبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريددار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرينكيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بكخخلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhكيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماكone و iPadلفيات iأفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في عام 2022hone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12خلفيّات مُميّزة لأجهزة مايكروسوفت Microsoft تبدأ رسميًّا اختبار تبويبات المُفكّرة في ويندوز 11 iPhone وiPad وح قراصنةٌ يختمايكروسوفت Micosoft تعثُر على ثغرة خطِرة في نظام macOS من أبلرقون لسنوات أكبر شركة لاستضافة المواقع ويسرقون شفرتها المصدريّة!واسب ma مايكروسوفت: الذّكاء الاصطناعيّ في Bing أقوى من ChatGPTcOSخلفيّات شُروق الشّمس لأجهزة iPhone و iPadخلفيات iPhone لمُحبي مايكروسوفت Mic أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بكrosoft تبدأ رسميًّا اختبار تبويبات المُفركّرة في ويندوز 11ألعاب نينتندوخلفيات لأنماط هندسية مُلونّة لهاتف 5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز WindowsiPhone iPhoneخلفيات التدرجات اللونية لهواتف iPhone لمحبي سيارة مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office Tesla خلفيات رلاندسكيب رقميّة لهاتف iPhone خلفيات مايكروسوفت Microsoft تبدأ فرض التّحديث مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع كاسبرسكي Kasper Sky تكتشف استغلال برنامج الفدية نوكوياوا ثغرةً في ويندوز WindowsChatGPT إلى Windows 11 22H2macOS Big كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhoneSur وiOS 14 مُعدّلة لأجهزة iPhone
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhoneخلفيات iPhone مُستوحاة من لُعبة Animal Crossing



اللهّمّ لك الحَمد حمدًا كثيرًا طيبًّا مباركًا فيه؛
ملء السّماوات و ملء الأرض، و ملء ما بينهما،
و ملء ما شئت من شيء بعد.

/

هُنـا خبرٌ جديدٌ؛
؛


مايكروسوفت Micosoft تعثُر على ثغرة خطِرة في نظام macOS من أبل ​

،'

​

عالجت شركة آبل حديثًا ثغرة تسمح للمهاجمين الذين لديهم امتيازات الجذر؛
بتجاوز ما يُعرف بـ (حماية تكامل النظام)؛
لتثبيت برامج ضارة «غير قابلة للحذف»،
والوصول إلى البيانات الخاصة بالضحية؛
من خلال التحايل على عمليات التحقق الأمنية.

ويجري تتبع الثغرة المسماة Migraine،
التي اكتشفها وأبلغ آبل بها فريقٌ من باحثي شركة مايكروسوفت الأمنيين،
تحت المُعرِّف CVE-2023-32369.




​

وأصلحت أبل الثغرة الأمنية في تحديثات الأمان التالية:
(ماك أو إس فينتورا 13.4) macOS Ventura 13.4،
و(ماك أو إس مونتيري 12.6.6) macOS Monterey 12.6.6،
و(ماك أو إس بيج سر 11.7.7) macOS Big Sur 11.7.7،
التي أُصدرت قبل أسبوعين في 18 أيار/ مايو الحالي.

وتُعدّ (حماية تكامل النظام)، المعروفة أيضًا باسم «بدون جذر»،
آلية أمان لنظام (ماك أو إس) تمنع البرامج الضارة المحتملة؛
من تغيير مجلدات وملفات معينة من خلال فرض قيود على حساب مستخدم الجذر،
وإمكاناته داخل المناطق المحمية من نظام التشغيل.

وتعمل (حماية تكامل النظام) وفقًا لمبدأ مفاده أنه يُسمح فقط؛
للعمليات المُوقَّعة من آبل أو أولئك الذين يمتلكون استحقاقات خاصة،
مثل: تحديثات برامج آبل وأدوات التثبيت،
بتغيير المكونات المحمية من (ماك أو إس).​

​

ومن المهم أيضًا ملاحظة أنه لا توجد طريقة لتعطيل:
(حماية تكامل النظام) دون إعادة تشغيل النظام ،
وإيقاف تشغيل الخاصية المعروفة باسم (استرداد ماك أو إس)،
أو (نظام الاسترداد المدمج)، وهذا يتطلب وصولًا فعليًا إلى جهاز مُخترق بالفعل.

ومع ذلك، وجد باحثو مايكروسوفت أنه؛
يمكن للمهاجمين الذين لديهم أذونات الجذر تجاوز:
(حماية تكامل النظام) عن طريق إساءة استخدام الأداة المساعدة:
macOS Migration Assistant، وهي تطبيق مُضمَّن في (ماك أو إس)؛
يستخدم برنامج systemmigrationd الخفي؛
مع إمكانات تجاوز (حماية تكامل النظام) المستمدة من استحقاق com.apple.rootless.install الخاص به.

وأظهر الباحثون أنه يمكن للمهاجمين الذين لديهم أذونات الجذر؛
أتمتة عملية الترحيل باستخدام AppleScript ،
وإطلاق حمولة ضارة بعد إضافتها إلى قائمة استثناءات (حماية تكامل النظام)؛
دون إعادة تشغيل النظام والتمهيد من خاصية (استرداد ماك أو إس).



وأوضح الباحثون أن تجاوزات (حماية تكامل النظام) التعسفية؛
تأتي مع مخاطر كبيرة، لاسيما عندما يستغلها منشئو البرامج الضارة؛
لأنها تسمح بأن يكون للأكواد الضارة تأثيرات بعيدة المدى،
ومن ذلك: إنشاء برامج ضارة تحميها خاصية :
(حماية تكامل النظام) فلا يمكن إزالتها عبر طرق الحذف القياسية.

كما أنها توسّع مساحة الهجوم بدرجة كبيرة،
ويمكن أن تسمح للمهاجمين بالتلاعب بسلامة النظام؛
من خلال تنفيذ كود النواة التعسفي،
وربما تثبيت أدوات الجذر rootkits لإخفاء العمليات،
والملفات الضارة من برامج الأمان.

يُذكر أن هذه ليست أول ثغرة في نظام (ماك أو إس)؛
يُبلِغ عنها باحثو مايكروسوفت في السنوات الأخيرة،
ذلك أنهم أبلغوا عام 2021 عن ثغرة أخرى في تجاوز (حماية تكامل النظام).

وأصلحت شركة آبل في شهر كانون الأول/ ديسمبر الماضي؛
ثغرة أمنية يمكن للمهاجمين الاستفادة منها لنشر برامج ضارة؛
في حواسيب (ماك أو إس) غير الحصينة،
وذلك باستخدام تطبيقات غير موثوقة قادرة على تجاوز القيود؛
الخاصة بميزة الحماية الأمنية Gatekeeper.



؛



مايكروسوفت Micosoft تعثُر على ثغرة خطِرة في نظام macOS من أبل​

؛

~ تمّ؛ بحمدِ اللهِ تعالى.

/
​

المَصدر/ البوابة العربيّة للأخبار التّقنية.​

/

؛

لُطفًا طالع أيضًا:

:
أفضلُ برامج تصميم الجرافيك لأجهزة الآيباد في عام 2022
:
أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك
:
كاسبرسكي Kasper Sky تكتشف استغلال برنامج الفدية نوكوياوا ثغرةً في ويندوز Windows
:
قراصنةٌ يخترقون لسنوات أكبر شركة لاستِضافة المواقع ويسرقون شفرتها المصدريّة!
:
تقرير: ثغرتان خَطرتان في إحدى إضافات وردبرس تسمحان باختِطاف المواقع
:
مايكروسوفت Microsoft تُطلق تحديثها الأمنيّ الشّهريّ مع إصلاح 3 ثغرات مكشوفة ومُستغَّلة
:
مايكروسوفت: ثغرةٌ في برنامج تشغيل إنتل تُعطّل التّطبيقات في حواسيب ويندوز
:
مايكروسوفت: الذّكاء الاصطناعيّ في Bing أقوى من ChatGPT
:
مايكروسوفت Microsoft تُخطّط لدمج ChatGPT في حِزمة تطبيقات أوفيس Office
:
مايكروسوفت Microsoft تُعلن عن حدث خاصّ قد تكشف فيه عن مُحرّك Bing مع ChatGPT
:
مايكروسوفت Microsoft تبدأ فرض التّحديث إلى Windows 11 22H2
:
ويندوز Windows 11 يدعمُ نظامًا جديدًا للملفّات أفضل من NTFS الحاليّ
:
مايكروسوفت Microsoft تُحدّد موعد إنهاء البيع لتراخيص ويندوز Windows 10
:
5 طُرق للحِفاظ على البطاريّة في حواسيب ويندوز Windows
:
6 ميزاتٍ جديدة في ويندوز Windows 11 تجبُ تجربتُها
:
كيفيّة عمل هواتف الآيفون ككاميرة webcam في أجهزة ماك
:
تطبيقاتٌ مُخصّصة لدعم مُستخدمي أجهزة Mac من الطُّلاّب
:
أبرزُ مُميّزات هواتف الآيفون الجديدة والتي تتوفر بالفعل في هواتف الأندوريد
:
المُميّزات المُتوقّعة من أبل في أجهزة iPad Pro المُقرّر إطلاقُها الشّهر المُقبل!
:
خلفيات لمُشاهد غُروب الشمس لأجهزة iPhone وiPad
:
كيفيّة حَذف تطبيق غَير مرئيّ على الشّاشة الرّئيسيّة لجهاز iPhone
:
كيفيّة تعيين خلفيّة Safari مُخصّصة في iOS 15
:
خلفيّات للمُكوّنات الدّاخليّة لهاتف iPhone 13 Pro
:
كيفيّة إعداد ميزة مُلخّص الإشعارات الجديدة في iOS 15
:
كيفيّة تعطيل Apple Pay عن بُعد إذا فقدتّ هاتف iPhone الخاصّ بك
:
خلفيّات الكُثبان الرّمليّة الصّحراويّة لأجهزة iPhone و iPad
:
خلفيات iPhone مُلونة لتتناسب مع مجموعة الرّبيع الجديدة لحافظات iPhone 12
:
خلفيات iPhone لليالي الشتاء الثلجيّة
:
خلفيّات مُميّزة لأجهزة iPhone وiPad وحواسب macOS
:
خلفيات macOS Big Sur وiOS 14 مُعدّلة لأجهزة iPhone
:
كيفيّة تثبيت الإصدار التّجريبيّ من iOS 15 و iPadOS 15 للمُطوّرين
:
خلفيّات شُروق الشّمس لأجهزة iPhone و iPad
:
خلفيّات macOS بتدرّجات لونيّة لأجهزة iPhone
:
خلفيات التدرجات اللونية لهواتف iPhone
:
خلفيات لأنماط هندسية مُلونّة لهاتف iPhone
:
خلفيات iPhone مُستوحاة من لُعبة Animal Crossing
:
حمّل خلفيات جهاز iPad Pro الجديد لكل من iPhone وiPad والحواسيب المحمولة
:
خلفيات لأنماط فنيّة منحنية لهاتف iPhone
:
خلفيات هندسية لهاتف iPhone
:
خلفيات iPhone لمُحبي ألعاب نينتندو
:
خلفيات iPhone لمحبي سيارة Tesla Model 3
:
خلفيات الفضاء بطابع خيالي.
:
خلفيات iPhone لليالي الشتاء الثلجيّة
:
خلفيات iPhone لمُحبي الفضاء مناسبة لشاشة OLED
:
خلفيات فنية مُلوّنة لهاتف iPhone
:
خلفيات لاندسكيب رقميّة لهاتف iPhone
:



حفظكُم الله ورَعاكمُ.​

أبرزُ الطُّرق التي يستخدمُها القراصِنة لسرقة كلمات المُرور الخاصّة بك