Microsoft phát hiện lỗ hổng macOS CVE-2024-44243, cho phép kẻ tấn công cài rootkit

Tin tức BlockBeats, vào ngày 15 tháng 1, theo tin tức chính thức, Microsoft Threat Intelligence đã phát hiện ra lỗ hổng macOS mới CVE-2024-44243, lỗ hổng này có thể cho phép kẻ tấn công vượt qua Apple trong macOS bằng cách tải các phần mở rộng kernel của bên thứ ba (. SIP).

SIP là công nghệ bảo mật hạn chế việc thực thi các hoạt động có thể ảnh hưởng đến tính toàn vẹn của hệ thống; do đó, việc bỏ qua SIP ảnh hưởng đến tính bảo mật chung của hệ điều hành.

Việc vượt qua SIP có thể gây ra những hậu quả nghiêm trọng, chẳng hạn như số lượng kẻ tấn công và tác giả phần mềm độc hại cài đặt thành công rootkit ngày càng tăng, tạo ra phần mềm độc hại dai dẳng, bỏ qua các khả năng minh bạch, đồng ý và kiểm soát (TCC) và mở rộng bề mặt tấn công cho các kỹ thuật và lỗ hổng khác.