O Cisco Talos documentou várias técnicas de "viver fora da terra" (LOLT) no macOS, demonstrando que as rotas nativas para movimento e execução permanecem acessíveis para aqueles que entendem a arquitetura subjacente.
Detalhes Técnicos
Técnica de movimento: O Cisco Talos identificou várias técnicas de movimento que utilizam primitivos nativos macOS, como o uso de comandos bash e perl para executar comandos arbitrários.
Execução de comandos: Os atacantes podem utilizar primitivos nativos macOS para executar comandos arbitrários, incluindo o uso de launchd e launchctl para executar comandos em segundo plano.
Vulnerabilidade: A vulnerabilidade é causada pela falta de restrições adequadas nos primitivos nativos macOS, o que permite que os atacantes acessem e manipulem recursos do sistema.
