Tenable Research encontró problemas de seguridad relacionados con los instaladores de aplicaciones macOS, y se pueden usar para eludir las protecciones de seguridad predeterminadas de Mac. Hasta ahora, Apple no lo ha solucionado (el énfasis es mío).
Frustrados por la prevalencia de estos problemas, decidimos redactarlos y hacer informes separados tanto para Apple como para Microsoft. Escribimos a Apple para recomendar la implementación de una solución similar a la que hicieron para CVE-2020–9817 y explicamos el mecanismo de LPE adicional descubierto.
Le escribimos a Microsoft para recomendar una solución a la falla en su instalador. Ambas empresas han rechazado estas presentaciones y sugerencias.
Echale un vistazo: Cómo sortear la seguridad de macOS con los instaladores de aplicaciones
