Säkerhetshål kan ge root-behörighet i Yosemite

Ett nytt säkerhetshål i OS X Yosemite kan modifiera filer som ägs av systemets root-användare och ge andra användare behörighet.

En kort kodsträng kan förbigå Apples säkerhetsfunktioner i OS X Yosemite och ge så kallad root-behörighet till systemet. Detta upptäcktes av säkerhetsforskaren Stefan Esser, och har beskrivits på webbplatsen sektioneins.de.

Med OS X Yosemite infördes en komponent som kallas DYLD_PRINT_TO_FILE, som specificerar var i systemet felmeddelanden loggas. Genom att missbruka den komponenten kan en inkräktare modifiera filer som ägs av systemets root-användare och på så vis ge andra användarkonton root-behörighet.

Detta kräver dock att någon redan har lyckats installera skadlig kod i datorn, och därefter kan DYLD_PRINT_TO_FILE användas för att ge djupare tillträde till systemet. Säkerhetshålet gäller endast nuvarande versioner av Yosemite, och finns inte i OS X El Capitan.

Apple åtgärdade flera liknande problem i Yosemite version 10.10.4, och troligtvis kommer även denna att fixas i nästa version. Stefan Esser har också gjort en tillfällig fix i form av ett kerneltillägg som heter SUIDGuard och kan laddas hem från GitHub.

Skriven av Jakob Nilsson
Kommentarer
14 svar

Bildredigeringsappen Snapseed har fått nya funktioner i uppdatering. Bland annat har nu appen ett filter för dubbelexponering och en funktion som gör att det går att ändra ställning genom tredimensionella modeller.

Det är inte helt lätt att veta hur och var du avslutar prenumerationer i Itunes och App Store, men oroa dig inte! 99mac kommer till undsättning.

99macs redaktör försöker tolka Apple, och frågar sig vad som hände med det förväntade mars-eventet. Kommer det i april, eller blir det inget? Och var är Ipad Pro?

Google presenterade nyligen nästa version av sitt operativsystem, Android O, på sin utvecklarblogg. Här är de största nyheterna.

Det går nu som Linux-användare att strömma videoinnehåll från Netflix direkt i webbläsaren Firefox.

Apple har släppt en uppsättning nya skyddsskal för Iphone 7 och 7 Plus i vårens färger.