Proteção robusta do macOS dificulta ataque que substitui apps legítimos por malware

Os pesquisadores de segurança descobriram uma vulnerabilidade no macOS que permite que apps confiáveis sejam substituídos por softwares maliciosos.

A brecha é iniciada por arquivos de execução de aplicativos baixados pela internet, que são silenciosamente substituídos por malwares.

Como funciona o ataque

No entanto, o ataque exige que já exista um acesso prévio ao Mac para funcionar corretamente.

A execução decorre da ausência de uma segunda verificação do Gatekeeper, checando a segurança dos apps apenas durante a primeira execução.

Prevenção

A melhor forma de se prevenir é evitar o download de arquivos e executáveis por parte de fontes desconhecidas.

• Avoida o download de arquivos de fontes desconhecidas;
• Verifica a segurança dos apps antes de executá-los;

A brecha não afeta nada baixado pela Mac App Store.