macOS 系统中发现了一个严重漏洞，可能允许攻击者绕过沙盒机制，未经授权访问敏感文件。独立安全研究人员 Mickey Jin 发现，利用 macOS 进程间通信（IPC）机制中的 XPC 服务漏洞，攻击者可以绕过系统沙盒保护。苹果已发布补丁修复部分漏洞，并增强了安全机制，如强制 XPC 客户端授权和限制访问易受攻击的服务。用户应及时更新 macOS 系统并谨慎下载安装应用程序，以最大程度降低风险。

🤔 **XPC 服务漏洞：**macOS 的进程间通信机制 XPC 服务存在漏洞，可被利用绕过沙盒保护，攻击者可通过操纵某些 XPC 服务，尤其是系统框架内的服务，逃避沙箱限制。

⚠️ **沙盒逃逸漏洞：**研究人员发现了多个沙箱逃逸漏洞，例如 CVE-2023-27944、CVE-2023-32414 等，这些漏洞允许攻击者获得更高权限，绕过安全限制。

🛡️ **苹果的缓解措施：**苹果已发布多个漏洞的补丁，并在 macOS Ventura 和 Sonoma 中增加了安全增强措施，例如强制 XPC 客户端授权、限制访问易受攻击的服务和增强保护机制等。

💻 **用户建议：**用户应及时更新 macOS 系统到最新版本，并谨慎下载和安装应用程序，尤其是来自不受信任来源的应用程序，以最大限度地降低风险。

macOS 中新发现的一个漏洞可能允许攻击者绕过关键安全机制，在未经授权的情况下访问敏感文件。独立安全研究人员 Mickey Jin 在 POC2024 会议上公布了这一发现。Jin 的研究重点是利用 macOS 进程间通信（IPC）机制的弱点，特别是 XPC 服务。这些服务专为不同进程之间的通信而设计，已被发现存在漏洞，可被用来规避操作系统的沙盒保护。利用 XPC 服务突破安全屏障macOS 采用沙箱技术限制应用程序对系统资源和用户数据的访问，从而提高了系统的整体安全性。然而，Jin 的研究表明，某些 XPC 服务（尤其是驻留在系统框架内的服务）可以被操纵来逃避这些沙箱限制。研究人员发现了多个沙箱逃逸漏洞： CVE-2023-27944、CVE-2023-32414、CVE-2023-32404、CVE-2023-41077、CVE-2023-42961、CVE-2024-27864、CVE-2023-42977 等。通过利用这些漏洞，恶意行为者可以获得更高的权限，有效绕过预期的安全限制。Jin 强调的一个显著例子是 “ShoveService”，利用该漏洞只需编写极少代码即可实现系统级命令执行。苹果的缓解措施和正在进行的研究苹果公司已对这些发现做出回应，发布了多个已发现漏洞的补丁。不过，Jin 的研究仍在进行中，因为一些漏洞，特别是与客户端权限验证不充分的 XPC 服务相关的漏洞，仍在调查之中。在最近的 MacOS 版本（如 Ventura 和 Sonoma）中，苹果推出了几项安全增强措施，以减轻这些威胁：强制 XPC 客户端授权： 这可以确保只有经过授权的进程才能访问敏感的 XPC 服务。限制访问易受攻击的服务： 这限制了应用程序与可能被利用的服务之间的交互。增强保护机制： 这些保护措施可防止未经授权的命令被执行，从而加强系统安全性。增强安全性的建议强烈建议用户将 macOS 系统更新到最新版本，以便从最新的安全补丁中获益。此外，在下载和安装应用程序时，尤其是从不受信任的来源下载和安装应用程序时，务必要小心谨慎，这样才能最大限度地降低受威胁的风险。