Уязвимость macOS была обнаружена за пять дней исследователями Calif

Специалисты из калифорнийской компании по кибербезопасности Calif продемонстрировали возможность обойти защиту macOS, разработанную Apple, всего за пять дней. Об этом сообщает WSJ, ссылаясь на отчет компании. Исследователи выявили два уязвимости в системе и связали их, что позволило им получить доступ к закрытым частям операционной системы. Данная атака, известная как повышение привилегий, сама по себе не угрожает системе, но в сочетании с другими методам может предоставить хакеру полный контроль над устройством. Интересно, что обошли именно механизм Memory Integrity Enforcement, который Apple разрабатывала в течение пяти лет. Генеральный директор Calif, Тай Дуонг, отметил, что без участи его команды, AI-инструмент не смог бы продемонстрировать такие результаты. Apple уже проверяет отчет и обещает выпустить патчи. В то же время, инцидент заставил Белый дом пересмотреть подход к регулированию AI.