В OS X обнаружили уязвимость, позволяющую обойти защитный механизм SIP. Если киберпреступники воспользуются ею, то им удастся повысить до наивысшего уровня локальные привилегии.
Ведущий эксперт Педро Вилача заявил о том, что в «операционке» OS X выявлен критичный недочёт – уязвимость, воспользовавшись которой хакеры способны существенно повысить локальные привилегии, им удастся поднять их до наивысшего уровня. Кроме того, киберпреступники смогут и обойти функционал по защите SIP, который в компании Apple уже давно позиционируют как универсальный.
Педро Вилача напомнил, что эту проблему он обнаружил ещё в начале минувшего года, но тогда было принято решение проинформировать о ней разработчиков «яблочной» корпорации только в январе 2016-го.
«Данная уязвимость, что характерно, является актуальной абсолютно для любой версии OS X, — заявил эксперт. – Пока же специалисты смогли устранить проблему только непосредственно в новой прошивке El Capitan, опубликованной 21 марта».
