Veebisait, mis häkkis Apple'i Maci, on taas ohutu kasutada
Eile teatati, et pahavara oli tunginud Apple'i töötajate Macidesse. See oli suur uudis, sest see on esimene rünnak, mis mõjutab Apple'i sisemiselt nii suures ulatuses. The tuvastati pahavara allikas tagasi populaarsesse iPhone'i arendajate foorumisse, mida kutsuti iPhoneDevSDK. Saidi Java -pistikprogrammi haavatavus võimaldas häkkeritel pistikprogrammi kaaperdada ja kasutada seda pahavara sisestamiseks.
Kuigi iPhoneDevSDK on häkkimise tõttu olnud ohtlik sait, mida külastada, on saidi administratsioon kinnitanud, et see on uuesti kasutamiseks puhas.
Ian Sefferman juhib iPhoneDevSDK -d, mis on laialdaselt kasutatav foorum arendajatele, keda huvitab iOS -i platvorm ja App Store. Saidil on 200 000 registreeritud kontot ja tundmatuid häkkereid kamandas ühe administraatori konto foorumil, et saada juurdepääs saidi koodile ja süstida keerukat JavaScripti kasutamist. "Olles enimloetud iOS -i arendajate foorum, oleme sageli rünnakute sihtmärgiks," ütles Sefferman
foorumi postituses. Huvitav on see Apple ei jõudnud häkkimise pärast Seffermaniga kunagi ühendust enne eile uudistega avalikkuse ette tulekut.Vastavalt Bloomberg, sai rünnak tõenäoliselt alguse Ida -Euroopa häkkerite jõugult, kes soovisid varastada ettevõtte saladusi. Apple polnud ainus häkkinud tehnoloogiahiiglane; Ka Facebook ja Twitter langesid pahavara ohvriks.
Läbi: Ääremaa