Microsoft ha compartido detalles de una falla ahora parcheada en Apple macOS que podr\u00eda ser abusada por actores de amenazas con acceso de ra\u00edz para eludir las medidas de seguridad y realizar acciones arbitrarias en los dispositivos afectados.<\/p>\n
Espec\u00edficamente, la falla, denominada Migra\u00f1a<\/strong> y rastreado como CVE-2023-32369, podr\u00eda abusarse para eludir una medida de seguridad clave llamada Protecci\u00f3n de integridad del sistema<\/b> (SORBO<\/a>), o “sin ra\u00edz”, que limita las acciones que el usuario ra\u00edz puede realizar en archivos y carpetas protegidos.<\/p>\n “La implicaci\u00f3n m\u00e1s directa de un bypass SIP es que […] un atacante puede crear archivos protegidos por SIP y, por lo tanto, imborrables por medios ordinarios”, los investigadores de Microsoft Jonathan Bar Or, Michael Pearse y Anurag Bohra dicho<\/a>.<\/p>\n Peor a\u00fan, podr\u00eda explotarse para obtener la ejecuci\u00f3n arbitraria de c\u00f3digo del kernel e incluso acceder a datos confidenciales al reemplazar las bases de datos que administran las pol\u00edticas de Transparencia, Consentimiento y Control (TCC).<\/p>\n La omisi\u00f3n es posible gracias a una herramienta integrada de macOS llamada Asistente de Migraci\u00f3n<\/a> para activar el proceso de migraci\u00f3n a trav\u00e9s de un AppleScript que est\u00e1 dise\u00f1ado para lanzar finalmente una carga \u00fatil arbitraria.<\/p>\n Esto, a su vez, se debe al hecho de que systemmigrationd, el demonio que se usa para manejar la transferencia de dispositivos, viene con el derecho com.apple.rootless.install.heritable, lo que permite que todos sus procesos secundarios, incluidos bash y perl, eludan las comprobaciones SIP.<\/p>\n Como resultado, un actor de amenazas que ya tenga capacidades de ejecuci\u00f3n de c\u00f3digo como ra\u00edz podr\u00eda activar systemmigrationd para ejecutar perl, que luego podr\u00eda usarse para ejecutar un script de shell malicioso mientras el proceso de migraci\u00f3n est\u00e1 en marcha.<\/p>\n Tras la divulgaci\u00f3n responsable, Apple abord\u00f3 la vulnerabilidad como parte de las actualizaciones (macOS Ventura 13.4<\/a>, macOS Monterrey 12.6.6<\/a>y macOS Big Sur 11.7.7<\/a>) enviado el 18 de mayo de 2023.<\/p>\n El fabricante de iPhone describi\u00f3 CVE-2023-32369 como un problema de l\u00f3gica que podr\u00eda permitir que una aplicaci\u00f3n maliciosa modifique partes protegidas del sistema de archivos.<\/p>\n Migraine es la \u00faltima incorporaci\u00f3n a la lista de omisiones de seguridad de macOS que se han documentado con los nombres Shrootless (CVE-2021-30892, puntaje CVSS: 5.5), powerdir (CVE-2021-30970, puntaje CVSS: 5.5) y Achilles ( CVE-2022-42821, puntuaci\u00f3n CVSS: 5,5).<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n