SentinelOne: biztonsági kutatók XcodeSpy néven fejlesztőket célzó kártevőt fedeztek fel

Manapság a dedikált Mac megoldások sokféleségére, választékára való tekintettel nem könnyű kiválasztani azt a szoftvert, amelyik a legalkalmasabb egy adott feladat elvégzésére.

Az Apple kiadott egy nyílt forráskódú GitHub projektet, mellyel a jelszómenedzser készítő fejlesztők életét szeretnék egyszerűbbé tenni.

A legnagyobb összeget azzal lehet megszerezni, ha távoli, felhasználói interakció nélküli hozzáférést sikerül szerezni a rendszer szívéhez, a kernelhez.

A “MacOS X GateKeeper Bypass” (sic!) névre hallgató sérülékenység két, a macOS-ben megtalálható, legitim funkció összjátékából kerekedett ki.

Ennek az appnak a lényege, hogy egy emulátorban futtat egy “teljesértékű”, működő GNU/Linux disztribúciót, az Alpine Linuxot.