Google обнаружила уязвимость в ESET Antivirus для MacBook

0
36

Специалисты из американской компании Google обнаружили уязвимость в расширении ESET Antivirus для ноутбуков от Apple MacBook. Хакеры могли получить доступ к услугам суперюзера.

Google обнаружила уязвимость в ESET Antivirus для MacBook

Google уже выпустила апдейт, который помогает бороться с этой уязвимостью. Сотрудники Google Security Team обнаружили эту брешь ещё осенью 2016 года. Она касается ESET Endpoint Antivirus 6 на базе MacOS. Однако позже вышла обновлённая версия антивируса, которая смогла решить все дефекты программы.

По данным специализированных СМИ, уязвимость была связана с опцией, которая функционирует под root-привилегиями. Она связана со старой аналитической библиотекой 2013 года выпуска.

Хакер получает доступ к привилегиям, так как ESET Antivirus не может проверить надёжность интернет-портала. Перехватить запрос можно при помощи заражённого XML-документа и после активации кода с возможностями суперюзера. Тем временем ESET Antivirus проверяет подставной XML.

Бакашев Булат

Интернет — Svopi.ru — Независимый информационный портал России и Белоруссии