ব্লগ পোস্টটি POC2024-এ একটি উপস্থাপনার সারসংক্ষেপ প্রদান করে, যেখানে ১০টিরও বেশি নতুন macOS স্যান্ডবক্স এস্কেপ দুর্বলতার আবি ষ্কার তুলে ধরা হয়েছে, যার মধ্যে CVE-2023-27944 এবং CVE-2023-32414 অন্তর্ভুক্ত রয়েছে।
লেখক একটি উল্লেখযোগ্য উপেক্ষিত আক্রমণ পৃষ্ঠ এবং একটি নতুন কৌশল চিহ্নিত করেছেন, যা একাধিক নতুন স্যান্ডবক্স পালানোর দুর্বলতার দিকে নিয়ে যায়, আক্রমণকারীদের ক্ষমতা বাড়ানোর জন্য এমন দুর্বলতা খুঁজে বের করার গুরুত্বকে জোর দেয়।
পোস্টটি বিভিন্ন দুর্বলতা এবং এক্সপ্লয়েট নিয়ে আলোচনা করে, যার মধ্যে রয়েছে CVE-2023-41077 এবং CVE-2023-42961, এবং অ্যাপলের প্যাচগুলির উল্লেখ করে, পাশাপাশি macOS স্যান্ডবক্স এস্কেপ সম্পর্কে আরও পড়ার জন্য সংস্থান সরবরাহ করে।
নতুন macOS স্যান্ডবক্স পালানোর দুর্বলতাগুলি চিহ্নিত করা হয়েছে, যা স্যান্ডবক্স আর্কিটেকচারের সম্ভাব্য নকশা ত্রুটিগুলি তুলে ধরে।- XPC পরিষেবাগুলি, যা অ্যাপ-ব্যক্তিগত হওয়ার কথা, স্যান্ডবক্সড অ্যাপগুলি থেকে অ্যাক্সেসযোগ্য, যা আরও কার্যকর প্যাচিং কৌশলের প্রয়োজনীয়তা নির্দেশ করে।- প্রস্তাবনাগুলির মধ্যে রয়েছে অন্যান্য অপারেটিং সিস্টেমের মতো একটি ক্ষমতাভিত্তিক কন্টেইনার সিস্টেম গ্রহণ করা, যা নিরাপত্তা এবং কার্যকারিতার মধ্যে আরও ভাল ভারসাম্য বজায় রাখতে পারে।