| Kult Mac

Apple slibuje, že nebude špehovat uživatele Mac, aby zjistili, jaké aplikace používají. Společnost byla nucena to vyjasnit poté, co chyba serveru způsobila, že si uživatelé uvědomili, že Gatekeeper v systému macOS odešle zprávu společnosti Apple při každém otevření aplikace.

Existují některá data, která nelze dostatečně bezpečně uchovat. Osobní finance, profesionální soubory projektů, digitální rodinné obrázky - a to je jen špička ledovce, pokud jde o citlivé soubory.

Jak to všechno bezpečně schovat? Cloudové úložiště je snadné, ale není úplně 100% spolehlivé. SSD jsou skvělé, ale pokud se dostanou do špatných rukou, vaše data jsou stejně dobrá jako minulost. Tento disk SSD však obsahuje ochranu PIN, takže ke svým datům máte přístup pouze vy.

Uživatelé počítačů Mac, kteří použili aplikaci pro videokonference Zoom, si nyní mohou být jisti, že byla vyřešena závažná bezpečnostní chyba. Apple vytlačil opravu, která odstranila zranitelnost ze všech počítačů Mac, aniž by uživatelé museli cokoli dělat.

Před opravou tato chyba potenciálně umožnila škodlivým webům přinutit lidi k videohovorům Zoom.

Je těžké vědět, zda v dnešní době děláme dost pro ochranu našich online identit a dat. Máte e-mailové heslo s tuctem střídajících se číslic, písmen a obráceným otazníkem, ale váš e-mail je stále hacknut? Tento balíček sedmi aplikací pro kybernetickou bezpečnost pokryje chyby zabezpečení ve vašem počítači Mac. A právě teď se chystá celý shebang pouhých 52 dolarů v Cult of Mac Deals.

Funkce Apple Gatekeeper byla navržena tak, aby zabránila neúmyslné instalaci i těm nejpokročilejším uživatelům škodlivý software na svých počítačích, ale super jednoduchý exploit umožňuje hackerům proniknout do vašeho malware Mac.

Exploit objevil Patrick Wardle, ředitel výzkumu bezpečnostní firmy Synack. Wardle zjistil, že exploit je možný díky klíčovému nedostatku designu v Gatekeeper, který umožňuje útočníkovi použít binární soubor, kterému již Apple důvěřuje, ke spouštění škodlivých souborů.

Funguje to takto:

Pouhý týden poté, co Apple opravil několik zranitelností OS X, již bezpečnostní výzkumník objevil dva nové exploity, které by útočníkovi mohly umožnit vzdálený přístup k vašemu Macu.

Apple desítky let vychvaluje odolnost počítače Mac vůči virům jako prodejní místo pro počítače se systémem Windows, ale tým výzkumníků vytvořili nového firmwarového červa pro Mac, který by vás mohl přimět vrátit se k práci na staré dobré tužce a papír.

Dva hackeři z bílých klobouků zjistili, že několik zranitelností postihujících výrobce počítačů může také obejít proslulé zabezpečení společnosti Apple a způsobit zmatek ve firmwaru Mac. Ti dva vytvořili důkaz konceptu červa s názvem Thunderstrike 2, který umožňuje automatické šíření útoků firmwaru z Mac na Mac. Zařízení ani nemusí být připojena k síti, aby se červ šířil, a jakmile je váš počítač infikován, jediným způsobem, jak jej odstranit, je otevřít počítač Mac a ručně znovu načíst čip.

Zde je náhled hry Thunderstrike 2 v akci:

Starší počítače Apple mohou být náchylné k nové chybě zabezpečení nultého dne, kterou zjistilo zabezpečení výzkumník, který našel chybu, lze použít k instalaci malwaru rootkitů, který je téměř nezjistitelný a velmi těžko odstranit.