El investigador Park Minchan informó un error dentro de macOS Finder que permite que ciertos archivos ejecuten comandos. Afecta a todas las versiones de macOS hasta Big Sur.
Una vulnerabilidad en la forma en que macOS procesa los archivos inetloc hace que ejecute comandos incrustados en el interior, los comandos que ejecuta pueden ser locales para macOS, lo que permite la ejecución de comandos arbitrarios por parte del usuario sin ninguna advertencia / mensaje.
Originalmente, los archivos inetloc son accesos directos a una ubicación de Internet, como una fuente RSS o una ubicación telnet; y contener la dirección del servidor y posiblemente un nombre de usuario y contraseña para conexiones SSH y telnet; se puede crear escribiendo una URL en un editor de texto y arrastrando el texto al escritorio.
Echale un vistazo: El error del buscador de macOS permite que ciertos archivos ejecuten comandos arbitrarios
