Swayzgl1Tzyyy

تسمح إعدادات Electron بتجاوز TCC (الشفافية والموافقة والتحكم) عن طريق تزوير المطالبات، حيث يُعد TCC إطار عمل أمان نظام macOS الذي يدير أذونات الموارد الحساسة. يمكن للمهاجمين المحليين تنفيذ تعليمات برمجية ضارة تحت هوية التطبيق الموثوق به لإظهار مطالبات أذونات مضللة. يحدث هذا لأن مكون `RunAsNode` يتيح تشغيل التطبيق في وضع Node.js خاص باستخدام العلامة `-e` لتنفيذ أوامر نظام عشوائية باستخدام أذونات التطبيق. باستخدام عملية فرعية، يمكن للمهاجم طلب الوصول إلى الموارد المحمية بواسطة TCC مثل الكاميرا والميكروفون والشاشة والمجلدات مثل `~/Documents` و`~/Downloads`. ونظرًا لأن نظام macOS يعامل العملية الفرعية كجزء من التطبيق الأصلي، فإن موجه النظام يبدو وكأنه صادر عن التطبيق الموثوق به، مما يسهل شن هجمات الهندسة الاجتماعية.

قد يسمح برنامج Mullvad VPN على نظام macOS بترقية الامتيازات المحلية أثناء التثبيت أو الترقية. تقوم حزمة التثبيت بتنفيذ الملفات الثنائية من ’/Applications/Mullvad VPN.app‘ دون التحقق مما إذا كانت الحزمة خاضعة لسيطرة المهاجم أو ما إذا كان المسار هو التطبيق الشرعي. يمكن للمستخدم المنتمي إلى مجموعة المسؤولين وضع حزمة تطبيق مصممة خصيصًا مسبقًا في ذلك الموقع لتنفيذ التعليمات البرمجية بصفة الجذر.

توجد مشكلة في التسجيل تتعلق بعدم كفاية حجب البيانات، مما قد يسمح لتطبيق ضار بالخروج من بيئة الحماية (sandbox). بيئة الحماية هي آلية أمان لفصل البرامج قيد التشغيل لمنعها من الوصول إلى موارد غير مصرح بها.

يحتوي البرنامج على صلاحيات متساهلة، وتحديدًا `allow-dyld-environment-variables` و`disable-library-validation`. تسمح هذه الصلاحيات للمهاجمين المحليين الذين لا يمتلكون امتيازات بحقن كود في عملية FrostWire باستخدام متغير البيئة `DYLD INSERT LIBRARIES`. قد يؤدي حقن الكود هذا إلى تصعيد الامتيازات داخل الدلائل التي وافق عليها TCC. تُستخدم متغير البيئة `DYLD INSERT LIBRARIES` لتحميل المكتبات المشتركة في عملية ما، مما قد يؤدي إلى استبدال الوظائف الحالية أو إدخال كود ضار. TCC (الشفافية والموافقة والتحكم) هو إطار عمل أمني في نظام macOS يدير أذونات المستخدم للوصول إلى الموارد.

تم تحديد مشكلة أمنية في برنامج iHongRen pptp-vpn على نظام macOS. تكمن المشكلة في الدالة `shouldAcceptNewConnection` الموجودة داخل الملف `HelpTool/HelperTool.m` التابع لمكون XPC Service، مما يؤدي إلى عدم وجود مصادقة. وهذا يسمح للمهاجمين المحليين بالتحايل على آليات المصادقة. يتوفر استغلال هذه الثغرة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.

يوجد ثغرة أمنية في برنامج Magnetism Studios Endurance على نظام macOS. تعد الدالة `loadModuleNamed:WithReply` الموجودة في مكون الملف `/Applications/Endurance.app/Contents/Library/LaunchServices/com.MagnetismStudios.endurance.helper`، وتحديدًا في واجهة NSXPC، عرضة للتلاعب، مما قد يؤدي إلى عدم وجود مصادقة. يتطلب الهجوم وصولًا محليًّا.

توجد ثغرة أمنية في AIBattery تؤدي إلى عدم وجود مصادقة. تقع المشكلة في دالة غير معروفة داخل الملف `AIBatteryHelper/XPC/BatteryXPCService.swift` التابع للمكون `com.collweb.AIBatteryHelper`. يتطلب استغلال هذه الثغرة وصولاً محلياً. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة.

تم تحديد ثغرة أمنية في برنامج alaneuler batteryKid على نظام macOS. العنصر المتأثر هو دالة غير معروفة داخل الملف `PrivilegeHelper/PrivilegeHelper.swift` التابع للمكون `NSXPCListener`. يؤدي هذا الاستغلال إلى غياب المصادقة، مما يسمح بشن هجمات محلية. وقد تم نشر أداة الاستغلال هذه للجمهور.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات Mihomo Party حتى الإصدار 1.8.1 الوصف: توجد ثغرة أمنية في Mihomo Party حتى الإصدار 1.8.1 على نظام macOS. ترتبط المشكلة بوظيفة `enableSysProxy` الموجودة داخل الملف `src/main/sys/sysproxy.ts` الخاص بمكون Socket Handler، مما يؤدي إلى إنشاء ملف مؤقت ذي أذونات غير آمنة. يتطلب الهجوم وصولاً محلياً ويتميز بدرجة عالية من التعقيد وصعوبة الاستغلال. الاستغلال متاح للجمهور. التوصيات: يُنصح باستخدام الإصدارات الأقدم من 1.8.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة `enableSysProxy()` حتى يتوفر تصحيح.

يسهل برنامج Electron Capture تشغيل مقاطع الفيديو لمشاركتها والتقاط لقطات الشاشة. يتيح تطبيق elecap على نظام macOS للمستخدمين المحليين الذين لا يتمتعون بامتيازات تجاوز إجراءات حماية الخصوصية الخاصة بـ TCC (الشفافية والموافقة والتحكم) في نظام macOS من خلال تمكين متغير البيئة `ELECTRON RUN AS NODE`. تسمح هذه المتغير بتنفيذ كود Node.js تعسفي عبر العلامة `-e`، والتي يتم تنفيذها داخل السياق الرئيسي لـ Electron، مع وراثة أي أذونات TCC مُمنوحة مسبقًا (مثل الوصول إلى «المستندات» و«التنزيلات»، وما إلى ذلك).

Pearcleaner هو برنامج لتنظيف التطبيقات على نظام macOS. يقوم PearcleanerHelper، وهي أداة مساعدة ذات امتيازات مضمنة مع التطبيق، بتسجيل خدمة XPC (`com.alienator88. Pearcleaner.PearcleanerHelper`) تقبل اتصالات غير مصادق عليها من أي عملية محلية. توفر هذه الخدمة طريقة لتنفيذ أوامر شل تعسفية، مما يسمح للمستخدمين المحليين غير المتمتعين بامتيازات برفع امتيازاتهم إلى مستوى الجذر بعد الموافقة على الأداة المساعدة وتفعيلها.