មេរោគ​ MALWARE ដែលបានកេងប្រវ័ញ្ចលើចន្លោះប្រហោងរបស់ MACS ZERO-DAY បានលួចថតរូបថតអេក្រង់។ ធ្វើបច្ចុប្បន្នភាពទៅជា BIG SUR 11.4 ឥឡូវនេះ

អ្នកប្រើប្រាស់ Apple Mac កំពុងត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធប្រតិបត្តិការរបស់ពួកគេដែលជាបញ្ហាអាទិភាពបន្ទាប់ពីក្រុម hacker ដែលមានគំនិតអាក្រក់បានរកឃើញវិធីមួយនៃការការពារសិទ្ធិឯកជនដែលបង្កើតឡើងនៅក្នុង Apple Macs ។

ចន្លោះប្រហោងនេះបានអនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានសិទ្ធិលើ Macs ដោយគ្មានការយល់ព្រមពីអ្នកប្រើប្រាស់។

ជាពិសេសដូចដែលអ្នកស្រាវជ្រាវសន្តិសុខនៅ Jamfពន្យល់ពីកំណែនៃ XCSSET មេរោគ malware នេះមានការស្វែងរកកម្មវិធីដែលបានដំឡើងដែលអ្នកប្រើគោលដៅបានផ្តល់ការអនុញ្ញាតឱ្យថតរូបអេក្រង់ជាផ្នែកមួយនៃប្រតិបត្តិការធម្មតារបស់ពួកគេ (ដូចជា Zoom, Discord, Skype និង TeamViewer) ។

មេរោគ malware ដែលត្រូវបានសរសេរនៅក្នុង AppleScript បន្ទាប់មកបញ្ចូលពាក្យបញ្ជាដែលមានគំនិតអាក្រក់ចូលទៅក្នុងកម្មវិធីស្របច្បាប់ - ប្រាប់ពួកគេ ឲ្យ ថតរូបអេក្រង់របស់អ្នកប្រើប្រាស់។

ដូចដែលលោក Jamf បានពិពណ៌នាកូដព្យាបាទត្រូវបានសរសេរយ៉ាងប្រុងប្រយ័ត្នក្នុងគោលបំណងចៀសវាងការសង្ស័យពីយន្តការសន្តិសុខដែលបង្កើតឡើងនៅក្នុង macOS ដោយក្រុមហ៊ុន Apple ។

"ភាគច្រើននៃពេលវេលាដែលអ្នកសរសេរមេរោគបានប្រើប្រាស់ AppleScripts នៅក្នុងខ្សែសង្វាក់វាយប្រហាររបស់ពួកគេ ដោយសារតែកន្លែងដែលវាគ្រប់គ្រងពាក្យបញ្ជាជាច្រើនសូម្បីតែទាញយកនិង / ឬដំណើរការស្គ្រីប Python ក្នុងគោលបំណងរារាំងគោលបំណងរបស់ពួកគេតាមរយៈការប្រើប្រាស់ភាសាខុសៗគ្នាដែលច្របូកច្របល់។"

យោងទៅតាមអ្នកស្រាវជ្រាវបច្ចេកទេសនេះអាចត្រូវបានប្រើប្រាស់មិនគ្រាន់តែថតអេក្រង់របស់ជនរងគ្រោះប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងចូលប្រើម៉ៃក្រូហ្វូន វេបខេម​ ឬ ចាប់យកប៊ូតុងចុច - ទាំងអស់ដោយគ្មានការអនុញ្ញាតពីអ្នកប្រើប្រាស់។

វាងាយស្រួលក្នុងការស្រមៃមើលថាតើការកេងប្រវ័ញ្ចលើចន្លោះប្រហោងនេះអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារលួចយកព័ត៌មានសំខាន់ដូចជាពាក្យសម្ងាត់ក៏ដូចជាការជ្រៀតជ្រែកក្នុងទំនាក់ទំនងឯកជន។

យោងតាមរបាយការណ៍គោលដៅសំខាន់នៃមេរោគ XCSSET គឺអ្នកអភិវឌ្ឍន៍ Mac ដែលមានកូដព្យាបាទចាក់ចូលក្នុងគម្រោង Xcode ដែលពេលខ្លះត្រូវបានចែករំលែកជាមួយសហគមន៍អភិវឌ្ឍន៍ Mac នៅលើ GitHub ។

អ្នកអភិវឌ្ឍន៍ណាដែលពឹងផ្អែកលើកូដដែលបានបង្ហោះនៅក្នុងឃ្លាំង GitHub ដែលរងផលប៉ះពាល់សម្រាប់គម្រោងផ្ទាល់ខ្លួន ដូច្នេះពូកគេបានជូយទៅលើការវាយប្រហារខ្សែសង្វាក់ដោយមិនដឹងខ្លួន។

ជាសំណាងល្អនៅសប្តាហ៍នេះក្រុមហ៊ុន Apple បានបញ្ចេញនូវ macOS Big Sur 11.4 ដែលក្រៅពីការកែកំហុសធម្មតាមានផ្ទុកនូវចន្លោះប្រហោងសុវត្ថិភាពដែលរារាំងដល់ការធ្វើអាជីវកម្មដោយមេរោគ XCSSET ។

ដើម្បីធ្វើឱ្យទាន់សម័យសម្រាប់ Mac ឬ MacBook របស់អ្នកជ្រើស "System Preferences" ពី Apple menu នៅខាងឆ្វេងផ្នែកខាងលើនៃអេក្រង់។ បន្ទាប់មកចុចលើ“ Software Update” ដើម្បីពិនិត្យមើលថាតើមានបច្ចុប្បន្នភាពអ្វីខ្លះហើយធ្វើតាមការណែនាំ។

ដើម្បីដំឡើងការធ្វើបច្ចុប្បន្នភាពនាពេលអនាគតដោយស្វ័យប្រវត្តិជ្រើសជំរើស“ Automatically keep my Mac up to date” ។