Эксперт: Эксплойт на MacOS всё ещё имеет доступ к системным паролям

Эксперт по вопросам интернет-безопасности Линус Хенце предупредил пользователей о том, что эксплойт на MacOS, который обнаруживали ещё два года назад, всё ещё имеет доступ к паролям. Специалист назвал его KeySteal, так как программа позволяет неавторизованным приложениям воровать шифры из личного Mac и из «системных» ключей.

Зачастую доступ к паролям системы и просмотр их без разрешения пользователя зашифрован администратором. Эксплойт должен запускаться после входа человека в систему, но не в случае с KeySteal, который сохраняет собранные данные, игнорируя меры безопасности Apple.

От самой корпорации на этот счёт пока комментариев нет, ровно как и заявлений о разработке патча для защиты уязвимости, а потому пользователям эксперты рекомендуют следующее: не скачивать с интернета контент из непроверенны веб-ресурсов и не запускать подозрительные приложения.