elsa in mac

이탈리아의 Ceo and Senior Security Researcher에서 활동하고 있는 Filippo Cavallarin는 지난 24일 Apple의 최신 macOS인 Mojave 10.14.5를 포함한 모든 10.14.x 버전에서 Gatekeeper를 우회하여 악의적인 코드를 실행할 수 있는 취약점를 공개 했습니다. 이번에 공개된 취약점은 Gatekeeper가 외장드라이버 또는 NFS(Network File System) 공유 연결된 저장공간을 모두 안전한 공간(Safe Location)으로 간주하여 해당 공간에서 실행되는 실행코드를 검사하지 않는다는 것 입니다. 그렇다면 문제는 NFS를 연결시키기만 하면 공격자는 자신의 컴퓨터에서 NFS를 통해 자신이 원하는 악성코드를 실행 시킬 수가 있게 되는 셈..