MY.UAНовости
Троянский офис: хакеры могут обойти разрешения Apple macOS через программы Microsoft
Троянский офис: хакеры могут обойти разрешения Apple macOS через программы Microsoft

Троянский офис: хакеры могут обойти разрешения Apple macOS через программы Microsoft

Компания безопасности Cisco Talos недавно обнаружила восемь уязвимостей в различных программах Microsoft 365, доступных на macOS. Через них хакеры могут обойти систему разрешений macOS.

Злоумышленники могут использовать уже имеющиеся разрешения программы без запроса дополнительной верификации пользователем. Например, хакер сможет отправлять электронные письма с учетной записи пользователя, делать аудиозаписи, фотографировать или снимать видео без разрешения.

Уязвимости основаны на технике внедрения, при которой вредоносный код вставляется в разрешенные процессы для доступа к защищенным ресурсам. Операционная система macOS имеет функцию безопасности Hardened Runtime для защиты от внедрения кода. Она не позволяет программе загружать фреймворки, плагины или библиотеки, если они не подписаны Apple или не подписаны тем же идентификатором команды, что и основная программа. Однако разработчик может переопределить эту функцию, явно установив для права com.apple.security.cs.disable-library-validation значение true. Программы Microsoft для macOS имеют этот параметр включенным, что ведет к уязвимости.

Чтобы противостоять риску, для программ, распространяемых через Mac App Store, требуется использование изолированной программной среды. Песочница предназначена для ограничения доступа к ресурсам и данным. Приложение с изолированной средой может получить доступ только к тем ресурсам, которые оно явно запросило через разрешения, и доступ к некоторым из этих ресурсов дополнительно защищен всплывающим окном согласия пользователя.

Talos доложила об этих уязвимостях Microsoft. Компания ответила, что уровень опасности низкий. Microsoft утверждает, что разработала эти приложения таким образом, чтобы позволить загрузку неподписанных библиотек для поддержки плагинов, и она не сможет их исправить. Однако корпорация исправила уязвимость для программ, которые не поддерживают плагины:

  • Microsoft Teams (work or school) app
  • Microsoft Teams (work or school) Web
  • Microsoft Teams (work or school)
  • Microsoft OneNote

А следующие программы остаются потенциально опасными:

  • Microsoft Excel
  • Microsoft Outlook
  • Microsoft PowerPoint
  • Microsoft Word

Решение Microsoft отдать предпочтение функциям плагинов над безопасностью в определенных программах можно понять с технической точки зрения, но оно подвергает пользователей риску. Такие меры, как подпись плагинов сторонних разработчиков, могут потенциально смягчить уязвимости. Остается увидеть ответный шаг Apple.

Источники: Talos, Neowin

Теги по теме
MicrosoftApple
Поделиться
Поделиться сюжетом
Источник материала
Чи піднімуть пенсії ще раз у 2025 році: у Мінсоцполітики відповіли неочікувано
GlavRed
2025-07-11T16:27:21Z
На українсько-румунському кордоні для пасажирських перевізників з’явилися нові можливості
AutoCentre
2025-07-11T16:21:11Z
До €600 мільйонів для бізнесу: ПриватБанк підписав найбільшу на українському ринку угоду з ЄБРР
УкраинФорм
2025-07-11T16:18:10Z
Агенція оборонних закупівель оголосила перші тендери на придбання FPV-дронів
УкраинФорм
2025-07-11T16:03:26Z
Податкова нагадала про збільшення з серпня штрафів за касові апарати
AgroPortal
2025-07-11T16:00:37Z
Буде скандал: чим займаються росіяни на Запорізький АЕС
24tv
2025-07-11T15:57:15Z
Україна та ЄС запускають фонд для оборонних стартапів, — Федоров
InternetUA
2025-07-11T15:52:33Z
Ціни на тепличні помідори в Україні продовжують знижуватися - аналітики
Gazeta UA
2025-07-11T15:45:39Z
На Харківщині “шахеди” знищили УКПГ «Журавлина», але компанія «ЕСКО-ПІВНІЧ» вирішила її відновити
ZN UA
2025-07-11T15:36:05Z
У спортзал йти не треба: учені розказали, чоловіків з якою зовнішністю хочуть жінки
Фокус
2025-07-03T10:12:24Z
МОЗ забороняє госпіталізацію дітей до психіатричних лікарень з 1 липня
24tv
2025-06-29T12:09:08Z
Корейські вчені створили сенсор, що виявляє рак за 20 хвилин
360ua.news
2025-07-11T15:01:56Z
Найтривожніший день тижня: вчені виявили, коли зростає ризик тривалого стресу
TSN
2025-07-11T14:48:49Z
Хто з українських пенсіонерів може отримати безоплатні путівки в санаторій 2025 року
TSN
2025-07-11T14:48:23Z
Як захистити дім від комарів без хімії: простий засіб із кухонних інгредієнтів
TSN
2025-07-11T14:34:37Z
Як перевірити родимки: основні способи діагностики
24tv
2025-07-11T14:28:36Z
Як адаптувати європейські підходи до відповідальної гри: результати круглого столу
Политека
2025-07-11T14:22:39Z
Дозволила мочити манту і ходити в поліклініку без бахіл: куди зникла ексглава МОЗ Уляна Супрун
Telegraf
2025-07-11T14:01:13Z
Які країни неможливо завоювати: блогерка здивувала відповіддю
GlavRed
2025-07-11T16:27:45Z
Спікерка парламенту Швейцарії розповіла, як в Україні ховалась від російських дронів
Европейская правда
2025-07-11T16:25:47Z
МЗС: заява Будапешта про нібито смертельне побиття угорця в ТЦК – це маніпуляція
Европейская правда
2025-07-11T16:21:38Z
Паритет похитнувся: "зневірений" Путін може вдарити по Україні ядерною зброєю, — The Telegraph
Фокус
2025-07-11T16:21:05Z
Літній наступ Росії та руйнівні атаки дронами по містах: що на Заході пишуть про Україну
24tv
2025-07-11T16:03:49Z
The Verge: Генпрокурор штату Міссурі розслідує, чому чатботи не люблять Трампа
InternetUA
2025-07-11T16:01:13Z
Путін опинився на межі: як диктатор припустився фатальної помилки щодо Трампа
24tv
2025-07-11T15:57:55Z
Йому до д*пи, що гинуть українці, – Кондратюк жорстко висловився про Данилка і пісні російською
24tv
2025-07-11T15:54:32Z
Республіканці в Конгресі хочуть глибше розглянути «самодіяльність» Гегсета щодо України - The Hill
УкраинФорм
2025-07-11T15:51:36Z
Після повені під Львовом знайшли російський дрон: в СБУ розповіли деталі
24tv
2025-07-11T16:24:27Z
Війська Росії хочуть увійти вглиб Дніпропетровської області на 10 кілометрів, – Буданов
24tv
2025-07-11T16:07:53Z
Негода у кількох областях: де і коли будуть грози, шквали та град
24tv
2025-07-11T16:03:42Z
Дніпропетровщину накрила негода: у Павлограді вирувала гроза з градом
24tv
2025-07-11T15:54:03Z
Рух транспорту та пішоходів на вулиці Університетській тимчасово обмежений
Мій Харків
2025-07-11T15:42:28Z
На вулиці Благовіщенській буде тимчасово заборонений рух транспорту
Мій Харків
2025-07-11T15:40:37Z
Низка трамваїв і тролейбусів у суботу змінить маршрути
Мій Харків
2025-07-11T15:37:34Z
Печерський суд відправив екссекретаря Київради Бондаренка під домашній арешт
ГЛАВКОМ NET
2025-07-11T15:36:36Z
У Львові повінь принесла до супермаркету російський дрон
Фокус
2025-07-11T15:27:22Z
Росія обрала нову тактику для ударів по Україні дронами
GlavRed
2025-07-11T16:27:46Z
Коли святкуємо Медовий, Яблучний та Горіховий Спас у 2025 році: нові дати і традиції
GlavRed
2025-07-11T16:27:15Z
Мама попросила про допомогу сина: нині "цьому" більше не вчать у школі
Фокус
2025-07-11T16:21:46Z
"Гепарди", літаки, перехоплювачі: як захистити українське небо від зграй "шахедів"
Фокус
2025-07-11T16:21:36Z
Улюблена страва королеви Камілли коштує всього 65 грн
ГЛАВКОМ NET
2025-07-11T16:18:56Z
Ще одного українського підлітка врятували з тимчасової окупації
УкраинФорм
2025-07-11T16:15:03Z
У Литві планують створити мобільні вогневі групи для захисту інфраструктури
УкраинФорм
2025-07-11T16:13:05Z
"Це все були реальні запитання": блогерка обурилася міфам про Україну, в які вірять європейці
24tv
2025-07-11T16:09:40Z
У США є значні запаси застарілих ракет, які можна передати Україні, – Залужний
24tv
2025-07-11T16:09:13Z
Літературний фестиваль «Фронтера» презентував програму заходів
УкраинФорм
2025-07-11T16:03:51Z
Це вже не модно: 4 застарілих тренди у підлогових покриттях
24tv
2025-07-11T16:03:05Z
"Фундація" повернулась із новим сезоном і новими героями
Gazeta UA
2025-07-11T15:30:30Z
Що читає, слухає та дивиться солістка відомого рок-гурту Vivienne Mort
24tv
2025-07-11T15:24:41Z
Леся Нікітюк показала свою фігуру через місяць пологів і як минуло її перше тренування у залі
TSN
2025-07-11T15:15:49Z
Сумку Birkin придбали на аукціоні за рекордні 10,1 мільйона доларів
Комсомольская правда
2025-07-11T15:13:28Z
Об'єднає митців із усієї Східної Європи: Ужгород прийме четвертий фестиваль "Кіно сусідів"
24tv
2025-07-11T14:58:05Z
Декстер, Супермен і найкраща екранізація Кінга: що дивитися у ліпні в кіно та вдома
Фокус
2025-07-11T14:31:00Z
«Видавництво Старого Лева» друкуватиме на замовлення читачів книги, тираж яких закінчився
Детектор М
2025-07-11T14:16:41Z
Щоб не чекати осені: чи можна висаджувати троянди влітку
24tv
2025-07-11T16:18:07Z
Найвищий в Україні, а у світі таких лише кілька: що це за міст і де він знаходиться
Telegraf
2025-07-11T16:15:41Z
Секрет щедрого врожаю: коли та як обривати листя у томатів
24tv
2025-07-11T15:48:22Z
Не повторюють за пасажирами: пілоти розповіли про правила поведінки на борту
Фокус
2025-07-11T15:36:20Z
Чи варто брати купувати липневі кавуни: не всі знають про важливий момент
24tv
2025-07-11T15:27:49Z
Чим замінити джинси в спеку: модні та зручні варіанти
24tv
2025-07-11T15:27:13Z
Мільйони — перебільшення: який дохід дає лаванда
AgroPortal
2025-07-11T15:01:26Z
Астрологи назвали 2 знаки зодіаку, для яких серпень стане місяцем змін
24tv
2025-07-11T14:30:53Z
У хід йшло все: сучасні діти і не знають, як в СРСР зберігали продукти у спеку
Telegraf
2025-07-11T14:28:57Z
"Шахед" розлетівся на шматки: кадри знищення безпілотника дроном-перехоплювачем
GlavRed
2025-07-11T16:27:08Z
На Київщині поліція жорстко затримала ветерана з протезом: що сталося
TSN
2025-07-11T16:18:47Z
Обстріл Києва: що сьогодні відбувається на місці російської атаки
TSN
2025-07-11T16:03:36Z
У Києві зіткнулися маршрутка і вантажівка, дев’ятеро постраждалих
УкраинФорм
2025-07-11T16:03:16Z
Ворог атакував Дніпропетровщину дронами та артилерією, поранені двоє людей
УкраинФорм
2025-07-11T15:57:14Z
Правоохоронці викрили схему фальшивих довідок для ухилянтів
1News
2025-07-11T15:18:01Z
У Харкові викрили масштабний схрон зброї: російські спецслужби намагалися приховати цей арсенал для своїх диверсійних груп
Мій Харків
2025-07-11T15:12:39Z
В РФ загорівся завод з виробництва деталей РСЗВ
1News
2025-07-11T15:12:29Z
На Херсонщині упродовж дня загинули двоє цивільних, ще четверо - поранені
УкраинФорм
2025-07-11T15:10:03Z
Hyundai показала заряджений IONIQ 6 N: 641 к.с., 3,2 секунди до сотні й імітація звуку ДВЗ
ITC
2025-07-11T16:04:12Z
Maserati може несподівано повернути восьмициліндрові двигуни
Топ Жир
2025-07-11T16:03:34Z
Покупці готові переплачувати за модель Volvo, яку бренд припинив поставляти в США
Топ Жир
2025-07-11T15:33:56Z
24 світові рекорди: електрогіперкар Rimac Nevera R за €2,3 млн демонструє потенціал EV
ITC
2025-07-11T15:04:30Z
Оновлення Suzuki Jimny в дорозі, але зміни будуть малопомітними
Топ Жир
2025-07-11T14:48:48Z
Електромобіль Lucid Air Grand Touring встановив світовий рекорд: 1200 км без підзарядки
Топ Жир
2025-07-11T14:04:54Z
Гібрид замість “електрички”: новий кросовер Lamborghini Urus кардинально змінить концепцію
AutoGeek
2025-07-11T14:04:27Z
IVECO Bus презентує компактні автобуси на біометані та електротязі
AutoCentre
2025-07-11T13:25:06Z
Заряджений електромобіль Hyundai Ioniq 6 N показали офіційно
AutoGeek
2025-07-11T13:22:49Z
Apple використовує дисплеї BOE в iPhone 17 Pro для Китаю
InternetUA
2025-07-11T16:19:32Z
Розгадано загадку гри Battletoads, яка мучила геймерів майже 35 років
24tv
2025-07-11T16:18:08Z
Анекдоти та меми тижня: Grok проти росіян, сакральний портрет Стефанішиної та чергова атака дронів
Комсомольская правда
2025-07-11T16:07:27Z
Цвіркуни в тарілці, як комахи можуть нагодувати людство?
360ua.news
2025-07-11T16:03:49Z
Міжзоряна комета, яку виявили на початку липня, може бути старшою за Сонячну систему
УкраинФорм
2025-07-11T16:00:55Z
В океані виявили незвичного хижака на глибині 8000 метрів: який вигляд має
TSN
2025-07-11T15:48:22Z
Між інкубатором та акселератором: коли стартапу час рухатись далі — колонка
AIN
2025-07-11T15:30:12Z
Дослідники виявили шкідливий код у застосунку для Ethereum-розробників
InternetUA
2025-07-11T15:28:46Z
Свіжість буде триматися тижнями: як зробити освіжувач для унітазу своїми руками
GlavRed
2025-07-11T15:27:34Z
Усик – Дюбуа: коли відбудеться найбільш очікувана боксерська подія року
24tv
2025-07-11T16:24:57Z
Вімблдон-2025. Визначився перший фіналіст Вімблдонського турніру-2025
УкраинФорм
2025-07-11T16:18:23Z
Барселона готова "піти ва-банк" заради підписання Рашфорда — Плеттенберг
Football.ua
2025-07-11T16:01:25Z
"Динамо" зіграло внічию з англійцями на зборі в Австрії
ZN UA
2025-07-11T15:49:52Z
ЮКСА уклала угоду з військовим, який захищав Маріуполь
24tv
2025-07-11T15:42:23Z
Українські баскетболістки поступилися Болгарії на Євро-2025
УкраинФорм
2025-07-11T15:30:33Z
Дьокереш відмовився повертатися до табору Спортінга та наполягає на переході в Арсенал
Football.ua
2025-07-11T15:19:45Z
Левандовський радикально змінив зачіску перед стартом сезону: відео з магічним перевтіленням
24tv
2025-07-11T15:13:49Z
Динамо та Вест Бромвіч розійшлися миром в рамках спарингу
1News
2025-07-11T15:12:55Z