Karmaz95

كان برنامج Arduino IDE لنظام macOS، قبل الإصدار 2.3.7، يتمتع بصلاحيات أمان مفرطة في التساهل. كان هذا الإعداد يتجاوز إجراءات الحماية الخاصة بـ Hardened Runtime في نظام macOS، مما يسمح للمهاجمين بحقن مكتبات ديناميكية ضارة في عملية التطبيق. وكان الاستغلال الناجح يمنح المهاجمين الوصول إلى جميع أذونات «الشفافية والموافقة والتحكم» (TCC) الممنوحة للتطبيق.

كان برنامج Arduino IDE لنظام macOS، في الإصدارات الأقدم من 2.3.7، يُثبَّت مع أذونات ملفات مفرطة التساهل في مكونات حاسمة من التطبيق. وكان ذلك يسمح لأي مستخدم محلي باستبدال الملفات الشرعية برموز برمجية خبيثة. وعندما يقوم مستخدم آخر بتشغيل التطبيق، يتم تنفيذ الشفرة الخبيثة بامتيازات هذا المستخدم، مما قد يؤدي إلى رفع مستوى الامتيازات والوصول غير المصرح به إلى البيانات الحساسة.

لا يقوم تطبيق Mattermost Desktop App بتمكين Hardened Runtime عند تجميعه لنظام Mac App Store في الإصدارات الأقدم من 6.0.0. وهذا يسمح للمهاجم بالحصول على أذونات TCC عن طريق نسخ ملف التطبيق الثنائي إلى مجلد مؤقت. TCC (Transparency, Consent, and Control) هي ميزة أمان في نظام macOS تدير أذونات المستخدم للوصول إلى الموارد المحمية. وقد يؤدي توريث هذه الأذونات إلى السماح بالوصول غير المصرح به إلى البيانات الحساسة.

يتضمن إطار عمل Sparkle خدمة XPC، `Downloader.xpc`، وهي بشكل افتراضي خاصة بالتطبيق الذي تم تضمينها فيه. يمكن لمهاجم محلي غير متمتع بامتيازات تسجيل خدمة XPC هذه على نطاق عام، وورث أذونات TCC الخاصة بالتطبيق. ويؤدي عدم التحقق من صحة العملاء المتصلين إلى تمكين المهاجم من نسخ الملفات المحمية بواسطة TCC إلى موقع عشوائي. ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.

لا تتضمن أداة Autoupdate التابعة لإطار عمل Sparkle آلية مصادقة للعملاء المتصلين. وهذا يسمح لمهاجم محلي، لا يمتلك أي امتيازات، بطلب تثبيت ملف PKG ضار تم إنشاؤه خصيصًا لهذا الغرض، مما يؤدي إلى رفع الامتيازات المحلية إلى امتيازات الجذر. يمكن تشغيل أداة Autoupdate يدويًّا عبر خدمة Installer XPC، لكن هذا يتطلب من الضحية إدخال بيانات الاعتماد عند ظهور مربع حوار تفويض النظام، والذي يمكن للمهاجم تعديله.