به گزارش کارگروه امنیت سایبربان؛ شرکت اپل در نسخه 11.4 سیستم عامل Big Sur خود، نقص امنیتی را برطرف کرد که می توانست در جهت تهیه اسکرین شات، ضبط صدا و فیلم و دسترسی غیر قانونی به سیستم عامل مک دیگران مورد استفاده دیگر کاربران قرار بگیرد.
بهره برداری از نقص امنیتی روز صفر مذکور، این اجازه را به کاربران می داد تا بتوانند چارچوب حریم خصوصی و کنترل اپل را دور بزنند.
این نقص امنیتی توسط محققین امنیت سایبری شرکت Jamf شناسایی شد. آن ها مدعی هستند که با مشاهده جاسوس افزار XCSSET به نتیجه دست پیدا کردند. زیرا که این جاسوس افزار می تواند بدون گرفتن هیچ گونه مجوز خاصی اقدام به تهیه اسکرین شات از صفحه دسکتاپ کاربر کند.
محققین امنیتی بر این باورند که همه کاربران Big Sur بایستی آخرین نسخه موجود از این سیستم عامل را بر روی دستگاه خود نصب کنند.
کاربران مک او اس همواره به هنگام اجازه دسترسی اپلیکیشن، هشدارهایی را دریافت می کنند اما مهاجمین با استفاده از این آسیب پذیری می توانند به صورت کامل این حفاظ های امنیتی را دور بزنند.
