Team Parma

맥OS 하이 시에라에 도입된 Secure Kernel Extension Loading (SKEL) 에서 중대한 결함이 발견됐다. 해당 결함을 발견한 Patrick Wardle은 SKEL의 설계 자체에 결함이 있다고 주장했다. 애플의 폐쇄적 정책에 기인하여 SKEL은 (알려진) 루트킷 등의 커널 익스텐션 악성코드를 막도록 설계되었으며, OSKextExcludeList 에 블랙리스트처럼 저장되어 있다고 한다. 해당 블랙리스트가 업데이트 되지 않으면 당연히 위험할 수 밖에 없는 구조다. SKEL의 규칙에 따르면 하이 시에라로 업데이트 했던 순간에 설치되어있었거나, 이미 허가받은 익스텐션에서 사용하고 있었던 것과 같은 팀 아이디를 가졌거나, 이미 허가받은 익스텐션을 대체하는 경우이거나, MDM 솔루션에 등록되어..