على الرغم من أن شركة Apple قد اتخذت خطوات لتعزيز أمان نظامها الأساسي macOS ، إلا أنه لا تزال هناك نقاط ضعف يمكنها تجاوز بعض تدابير الحماية الأكثر أهمية.

وفقًا لتقرير جديد صادر عن شركة أمان الشبكة Malwarebytes ، فإن بعض نقاط الضعف والضعف الموضحة على Objective by the Sea ، ركز مؤتمر الأمان فقط على أجهزة ومنتجات Apple ، وشرح كيف تطورت الهجمات ضد أجهزة كمبيوتر Mac.

على سبيل المثال ، أظهر باحثو الأمن هجومين يتجاوزان أنظمة Apple للشفافية والموافقة والتحكم ، والتي تتطلب محتوى المستخدم للوصول إلى بيانات محددة.

يتضمن أحد أنواع الهجوم مهاجمًا عن بُعد يتمتع بامتيازات الجذر. يحتاج المهاجم فقط إلى إنشاء مستخدم جديد على النظام وأن يمنح هذا المستخدم أذونات لمنح العمليات الضارة الوصول إلى البيانات. هناك ثغرة أمنية أخرى تستغل نقطة التحميل لملف صورة القرص. بشكل أساسي ، يمكن للباحثين تعديل قاعدة بيانات أذونات محددة ومنح أذونات TCC لجميع العمليات تقريبًا.