Mac baru berisiko diretas selama proses penyiapan

Rantai pasokan Apple yang kokoh mungkin menghasilkan Mac baru yang sudah diretas.

Mendapatkan Mac baru biasanya berarti Anda mendapatkan sistem yang paling segar dan bebas bug, tetapi peneliti keamanan telah menemukan bahwa ada cara untuk meretas Mac baru bahkan sebelum mereka melakukannya dihidupkan.

Serangan itu memanfaatkan Mac perusahaan menggunakan Program Pendaftaran Perangkat Apple (.pdf) dan platform Pengelolaan Perangkat Selulernya. Alat perusahaan memungkinkan perusahaan untuk sepenuhnya menyesuaikan Mac yang dikirim ke karyawan langsung dari Apple. Namun, cacat dalam sistem memungkinkan penyerang untuk menempatkan malware di Mac dari jarak jauh.

Meretas perusahaan Mac

Jesse Endahl, kepala petugas keamanan perusahaan manajemen Mac Fleetsmith, dan Max Bélanger, seorang staf insinyur di Dropbox, akan mendemonstrasikan kelemahan keamanan Mac hari ini di konferensi keamanan Black Hat di Las Vegas.

“Kami menemukan bug yang memungkinkan kami untuk mengkompromikan perangkat dan menginstal perangkat lunak berbahaya bahkan sebelum pengguna masuk untuk pertama kalinya,” kata Endahl. "Pada saat mereka masuk, pada saat mereka melihat desktop, komputer sudah disusupi."

Endahl dan Bélanger menemukan bahwa ketika Mac perusahaan menggunakan MDM untuk melihat aplikasi mana yang akan diinstal dari Mac App Store, tidak ada penyematan sertifikat untuk memverifikasi keaslian manifes. Peretas dapat menggunakan a eksploitasi man-in-the-middle untuk menginstal aplikasi berbahaya untuk mengakses data. Lebih buruk lagi, cacat tersebut dapat digunakan untuk meretas seluruh komputer perusahaan.

Para peneliti mengatakan mereka memberi tahu Apple tentang masalah tersebut. Apple memperbaiki kerentanan di macOS High Sierra 10.13.6, tetapi perangkat yang dikirimkan dengan versi macOS yang lebih lama mungkin rentan.