เครื่องมือแฮ็กเกอร์จะอัพเดตสำหรับ Mac

แฮ็กเกอร์ที่รู้จักกันดีสองรายกำลังอัปเดตชุดเครื่องมือแฮ็กที่ใช้กันอย่างแพร่หลายทำให้ง่ายต่อการควบคุมคอมพิวเตอร์แมคอินทอช

ในช่วงสองสามวันที่ผ่านมานักวิจัยได้เงียบ ๆ เพิ่มซอฟต์แวร์ใหม่ลงในชุดเครื่องมือ Metasploit ซึ่งใช้โดยระบบรักษาความปลอดภัย นักวิจัยและอาชญากรเหมือนกัน Metasploit ได้สนับสนุนการโจมตีของ Mac มาแล้ว แต่เมื่อไม่นานมานี้รหัส Mac ไม่ดีเท่ากับเครื่องมือ Windows และ Linux ของ Metasploit Dino Dai Zovi นักวิจัยด้านความปลอดภัยอิสระซึ่งพูดถึงเครื่องมือใหม่นี้ร่วมกับ Charlie Miller ในการประชุม CanSecWest ในวันศุกร์. "เป้าหมายของเราคือการทำให้ Mac OS X เป็นเป้าหมายอันดับหนึ่งสำหรับ Metasploit"

Metasploit เป็นชุดเครื่องมือโอเพ่นซอร์สที่ทำให้แฮกเกอร์สามารถโจมตีระบบคอมพิวเตอร์ได้โดยง่าย

Miller และ Dai Zovi ได้รับชื่อเสียงในปีที่ผ่านมาสำหรับการแฮ็กเครื่องคอมพิวเตอร์แมคอินทอชในงาน CanSecWest's Pwn2Own hacking contest ประจำปีของ บริษัท เมื่อวันพุธที่ผ่านมามิลเลอร์นักวิจัยผู้ประเมินความปลอดภัยอิสระได้รับเงิน 5,000 เหรียญสหรัฐและแล็ปท็อป Mac โดยใช้ช่องโหว่ Safari ที่ไม่รู้จักก่อนหน้านี้เพื่อเจาะเข้าสู่ระบบ Mac

การแฮ็คทำได้ก่อนที่ผู้จัดประกวด ในการให้สัมภาษณ์มิลเลอร์กล่าวว่าเขาหวังที่จะแสดงให้เห็นก่อนผู้ชมที่ CanSecWest แต่ได้รับการขัดขวางไม่ให้ทำเช่นนี้เนื่องจากกฎการประกวดของ Pwn2Own ซึ่งห้ามมิให้มีการอภิปรายเรื่องข้อบกพร่องที่ใช้ในการแข่งขันมิลเลอร์และไดด็ววีกล่าวว่า งานนี้ได้รับการออกแบบมาเพื่อให้ความสำคัญกับปัญหาด้านความปลอดภัยอย่างร้ายแรงในแพลตฟอร์ม Mac ซึ่งส่วนใหญ่ได้รับการหลีกเลี่ยงการโจมตีในวงกว้างซึ่งก่อให้เกิด Windows มานานหลายปี Dai Zovi กล่าวว่าเขาคิดว่า Mac ปลอดภัย แต่ไม่ปลอดภัย "มีความแตกต่างระหว่างความปลอดภัยและความมั่นคง" เขากล่าว "มันเหมือนกับปล่อยให้ประตูของคุณถูกปลดล็อค … ออกจากประตูของคุณปลดล็อคอยู่เสมอไม่ปลอดภัย แต่มันอาจจะหรืออาจจะไม่ปลอดภัย"

ในการแสดงนักวิจัยได้แสดงให้เห็นถึงโปรแกรม payload จำนวนมากที่พวกเขาพัฒนาขึ้นสำหรับ Metasploit ซึ่งรวมถึง Pic Vic "ซึ่งสามารถใช้ถ่ายภาพผู้ใช้ Mac ที่ถูกแฮ็กได้โดยใช้กล้องคอมพิวเตอร์

พวกเขายังได้ย้ายเครื่องมือ Windows ชื่อ Meterpreter ไปยัง Mac Meterpreter เป็นเครื่องมือซ่อนตัวที่สามารถใช้เพื่อรับข้อมูลและนำเข้าซอฟต์แวร์เพิ่มเติมลงในคอมพิวเตอร์ที่ถูกแฮ็กได้

ใน 2-3 วันถัดไปพวกเขาวางแผนที่จะเพิ่มรหัสการใช้ประโยชน์เพื่อ Metasploit สำหรับข้อบกพร่องของซอฟต์แวร์ Mac ที่ติดตั้งไว้ก่อนหน้านี้ ต้องใช้รหัส Exploit เพื่อเจาะเข้าสู่คอมพิวเตอร์ก่อนที่จะสามารถติดตั้งซอฟต์แวร์โหลดใด ๆ ได้

แม้ว่าจะมีการใช้ประโยชน์จากซอฟต์แวร์ Windows มากกว่า Macs มากเพียงใด แต่รหัสโหลดใหม่หมายความว่าขณะนี้มี "มากหรือน้อย ฟังก์ชันเดียวกันถ้าคุณต้องการกำหนดเป้าหมายกล่อง Mac หรือกล่อง Windows "Miller กล่าว