Apple corrige falha usada por vírus para burlar validação de aplicativos no macOS - Jornal do Porto
Apple corrige falha usada por...
Erro na lógica de validação fazia com que arquivo baixado da internet fosse tratado como software confiável. Vendas de iPhone caem e impactam faturamento da Apple. Empresa afirma que irá reduzir preços dos aparelhos fora dos Estados Unidos.
Desde o macOS Catalina, todos os programas para macOS devem ser enviados à Apple e submetidos a uma homologação (chamada de "notarization").
Como Owens descobriu a falha por acaso ao utilizar um programa chamado "appify", acreditava-se que não havia risco imediato aos usuários.
Essa descoberta foi possível pela simplicidade da falha. Os programas para macOS são "pacotes" formados por um conjunto de arquivos. O problema na validação era desencadeado pela falta de um arquivo chamado "Info.plist", que costuma estar presente.
Portanto, os especialistas apenas tiveram de vasculhar as coleções arquivos maliciosos em busca de pacotes sem um "Info.plist". Foi assim que eles encontraram uma versão do Shlayer, uma praga digital notória por burlar medidas de segurança da Apple.
Essa versão sem o "Info.plist" era datada de janeiro – o que significa que hackers podem ter explorado a falha por três meses.
Por engano, Apple 'homologou' programa malicioso para macOS
Porém, o problema era desencadeado por aplicativos "script" que podem ser facilmente alterados para enganar soluções antivírus.