A 2018-as év biztonság szempontjából nem kezdődik valami jól az IT iparban, elég ha csak a tegnapi Inteles fiaskóra gondolunk, amivel kapcsolatban azóta vannak friss információk, méghozzá ARM és AMD érintettséggel – hamarosan csokorba is szedjük őket.
Előtte azonban érdemes néhány szót ejteni egy másik biztonsági résről is, ami az Apple Mac OS X, illetve macOS operációs rendszereit érinti, méghozzá egészen 2002-ig visszamenőleg – sőt, a hibát felfedező hobbi-hacker szerint akár az 1990-es évekig is visszanyúlhat a hiba múltja. A probléma a macOS kernelben lapul és az IOHIDFamily nevű kernel kiterjesztést érinti, ami eredetileg az érintőkijelzők és egyéb beviteli eszközök kezelését végzi. A biztonsági résen keresztül a támadó sikeresen rendszergazdai jogosultságot szerezhet az adott rendszeren, amennyiben fizikailag is hozzáfér ahhoz és ismeri a biztonsági rés kiaknázásához szükséges mesterfogásokat.
Előbbi problémás feltétel lehet, így Siguza úgy döntött, mivel a bug elég csekély veszélyt jelent a macOS felhasználókra, hiszen távolról nem támadható, közzéteszi felfedezését, ami a hiba pontos leírását tartalmazza. Az IOHideous névre keresztelt prof-of-concept leírás elég terjedelmesre sikeredett, az Apple fejlesztőcsapata azonban nem kapta meg idő előtt, csak a leírás publikálásakor értesülhettek a nulladik napi sebezhetőségről. Ebben valószínűleg az is szerepet játszik, hogy a macOS esetében nem jár jutalom a felfedezett hibákért, míg iOS alatt igen.
A résen keresztül a támadó rendszergazdai jogosultságot szerezhet magának, így szinte bármit megtehet az adott konfiguráción. A rést akár speciálisan erre készített malware segítségével is ki lehet használni, ami igen mélyen eláshatja magát a rendszerben. Az IOHIDeous PoC az említett biztonsági rés kihasználásán felül a System Integrity Protection (SIP) és az Apple Mobile File Integrity (AMFI) szolgáltatásokat is ki tudja kapcsolni, amelyek pont a malware eredetű támadások ellen védenének.
A tesztek szerint az IOHIDeous PoC a macOS High Sierra 10.13.1-es kiadásáig bezárólag minden macOS és OS X rendszeren működik, azaz mindegyiken megtalálható a biztonsági rés, de a 10.13.2-es kiadáson már nem fut sikerrel. A készítő szerint a kód adaptálásával a legújabb macOS operációs rendszeren is futna a támadó szoftver.
A hibára egyelőre nem reagált az Apple, de biztosan hamar javítják. Apró probléma, hogy a jelenlegin kívül csak a két korábbi macOS kiadást frissítgeti a vállalat, így könnyen lehet, hogy a High Sierra (10.13), a Sierra (10.12) és az El Capitan (10.11) kiadáson kívül a régebbi macOS változatokban nyitva marad a rés.
