⬇ Scarica il santino: ·
San Batsignal, che chiamava Spotlight nella notte
Patrono di Spotlight e dei suoi demoni, dei link simbolici e di chi indicizza dischi sconosciuti.
Vita
Gergely Kalman descrisse una elevazione di privilegi in macOS che chiamò batsignal: i demoni di Spotlight, mds e mds_stores, giravano come root e scrivevano i file di indice sul volume stesso, dove un utente può montare un'immagine disco. Rinominando la cartella protetta e piazzando un link simbolico, si faceva scrivere a Spotlight dentro /etc/sudoers una riga che concedeva root senza password. Apple corresse i tasselli nel 2022; il bug all'inizio non ebbe nemmeno un CVE.
Preghiera
O San Batsignal, che accendi Spotlight come un faro nel cielo, fa' che i nostri demoni di root non seguano i link che trovano. Amen.
Come si festeggia
Si festeggia aggiornando macOS e ricordando che perfino un indicizzatore, se gira da root, va trattato con rispetto.
Chi segue il link altrui finisce dove non voleva.