Эксперты по безопасности обнаружили новую уязвимость, которая позволяет взломать корпоративные ноутбуки MacBook с помощью системы управления мобильными устройствами (MDM).
Уязвимость позволяет скомпрометировать новые MacBook при первой загрузке. Ее суть заключается в использовании MitM-атаки, которая позволяет манипулировать URL-манифестом при использовании команды InstallApplication, предназначенной для установки специализированных приложений. Однако, как отмечают эксперты, осуществить подобную атаку способны только опытные хакеры, в том числе, работающие на спецслужбы.
Apple подтвердила, что получила информацию об уязвимости еще в апреле и уже исправила ее. Пользователям macOS 10.13.6 беспокоиться не о чем.