M­i­c­r­o­s­o­f­t­,­ ­A­p­p­l­e­ ­S­I­P­’­y­i­ ­a­t­l­a­y­a­n­ ­ö­l­ü­m­c­ü­l­ ­m­a­c­O­S­ ­“­M­i­g­r­e­n­”­ ­a­ç­ı­ğ­ı­n­ı­ ­b­u­l­d­u­

Ne bilmek istiyorsun

• Microsoft, Mac kullanıcıları için Sistem Bütünlüğü Korumasını etkileyen ‘Migren’ adlı yeni bir güvenlik açığı tespit etti.
• Saldırganlar, SIP’yi atlamak ve kullanıcı cihazlarına erişim elde ederek onları kötü amaçlı yazılımlara ve rootkit’lere maruz bırakmak için bundan yararlandı.
• Microsoft ile birlikte çalışan Apple, sorunu çözmek için bir yazılım güncellemesi yayınladı.

---

Mayıs ayında, Microsoft bir Mac kullanıcılarını etkileyen yeni güvenlik açığı “Migren” olarak adlandırıldı ve Apple’a konu hakkında bilgi verildi. Daha ayrıntılı araştırmaların ardından şirket, bilgisayar korsanlarının Sistem Bütünlüğü Korumasını (SIP) atlamak ve bu cihazlara otomatik olarak erişim sağlamak için bundan yararlandığını ve böylece “bir cihazda keyfi işlemler gerçekleştirmelerine” izin verdiğini keşfetti.

Sistem Bütünlüğü Koruması hakkında bilgi sahibi olmayanlar için, esas olarak kötü niyetli saldırılara karşı koruma sağlayan bir güvenlik özelliğidir. Bu özellik ilk olarak macOS Yosemite’in çıkışıyla Mac cihazlarına gönderildi ve kök kullanıcı hesaplarını kısıtlayarak ve kullanıcının macOS’un korunan bölümlerinde gerçekleştirebileceği eylemleri sınırlayarak çalışıyor.