MacOS’ta Yeni Bir Güvenlik Açığı Ortaya Çıktı

Gatekeeper, ağ paylaşımlarını izin gerektirmeyen “güvenli” konumlar olarak kabul ettiğinden ötürü, kötü amaçlı bir misafirin tek yapması gereken, istediği kötü amaçlı uygulamayı kullanıcının açması için ikna etmek. Doğru sembolik bir bağlantıya sahip, kötü amaçla hazırlanmış bir ZIP dosyası, kullanıcıyı otomatik olarak saldırganın sahip olduğu bir internet sitesine yönlendirebilir ve bir belge olarak gizlenen bu kötü amaçlı yazılımı başlatmak için kullanıcıyı ikna etmesi bundan sonra kolay olacaktır.

macOS Mojave 10.14.5 İçin Dördüncü Geliştirici Betası Yayımlandı

Teoride, konunun şimdiye kadar giderilmesi lazımdı. Cavallarin, 22 Şubat’ta bulduğu güvenlik açığını Apple’a bildirdiğini ve bunun macOS 10.14.5 ile çözülmesi gerektiğini söyledi. Bunun yapılmadığını ve Apple’ın e-postalarına cevap vermeyi bıraktığını söyleyen Cavallarin, bu sorunu çözmek için Apple’a 90 gün verdikten sonra, haberi yayınladı.

Uzun süredir bilgisayar kullanan biriyseniz, bir ZIP dosyasını ve ağ paylaşımının içindekileri açmanız gerektiğinde, yanlışlıkla da olsa virüse maruz kalma olasılığınız çok yüksek değildir. Ancak bu, uzak paylaşımlara ve istenmeyen virüslerin riskine aşina olmayan insanlar için kötü sonuçlar doğurabilir.