Siber güvenlik grubu Cisco Talos bilgisayar korsanlarına karşı savunmasız bırakabilecek Mac cihazlarda yer alan Microsoft uygulamaları konusunda uyardı. Açıklanan detaylara göre bazı Microsoft uygulamaları istismar edilebiliyor ve böylece bilgisayar korsanlarına karşı savunmasız hale gelebiliyor. Korsanlar bu kapsamda mikrofona erişim sağlayabiliyor, kameraları giriş yapabiliyor ve daha fazla açığa kullanıcıları zor duruma sokabiliyor.
Cisco Talos tarafından yayınlanan rapora göre, Microsoft uygulamaları kapsamında kullanıcıların dikkat etmesi gereken bazı noktalar bulunuyor ve verdiği izinlere bir göz atmasının fayda olduğunu vurguluyor. Bu kapsamda korsanlara karşı açık hale gelen uygulamalarla beraber klasörlere erişim sağlanabiliyor, ekran kaydı alınabiliyor, kullanıcı girişleri ve daha fazla seçeneği görme şansı elde edilebiliyor. Kullanıcıların verdiği izinler kötü amaçlı işler tarafından kullanıma açık hale gelebiliyor.
MacOS İçerisinde 8 Farklı Açık Bulunuyor
MacOS cihazlarda yer alan Microsoft uygulamaları içerisinde Cisco Talos, saldırganların kullanıcıdan herhangi bir ek doğrulama istemeden doğrudan uygulama izinlerini kullanarak işletim sistemine sızmaya olanak tanıyan 8 farklı güvenlik açığı bulduklarını aktarıyor. Aynı zamanda grup, bu saldırganların kullanıcıların farkına varmadan işlerini gerçekleştirdiğini bildiriyor.
Cisco Talos’a göre Microsoft Outlook, Teams, PowerPoint, OneNote, Excel ve Word, "com.apple.security.cs.disable-library-validation” yetkisi adı verilen bir özelliği kullandıkları için saldırıya uğrayabilir. Tüm bu olayların ve raporun ardından neyse ki şirket uzun bir blog yazısında macOS’un yeterli koruma sağladığını ve kullanıcıların bu saldırıdan etkilenme olasılığının düşük olduğunu açıklıyor.
Her ne olursa olsun, uygulamaları orijinal mağazalardan indirmenizi ve üçüncü taraf uygulamaları kullanırken bir hayli dikkatli olmanızı tavsiye ediyoruz.
