| Maci kultus

Apple lubab, et ta ei nuhkima Maci kasutajaid, et teada saada, milliseid rakendusi nad kasutavad. Ettevõte oli sunnitud seda selgeks tegema pärast seda, kui serveri tõrge pani kasutajad mõistma, et macOS -i Gatekeeper saadab rakendusele avades Apple'ile sõnumi.

On andmeid, mida ei saa piisavalt turvaliselt hoida. Isiklikud rahaasjad, professionaalsed projektifailid, digitaalsed perepildid - ja see on tundlike failide puhul vaid jäämäe tipp.

Kuidas oleks kõige parem seda turvaliselt varjata? Pilvesalvestus on lihtne, kuid see pole täpselt 100% usaldusväärne. SSD -d on suurepärased, kuid kui need satuvad valedesse kätesse, on teie andmed sama head kui kadunud. Sellel SSD -l on aga PIN -kaitse, nii et ainult teie pääsete oma andmetele juurde.

Maci kasutajad, kes on kasutanud Zoom videokonverentsi rakendust, võivad nüüd olla kindlad, et tõsise turvaveaga on tegeletud. Apple lükkas välja plaastri, mis eemaldas haavatavuse igast Macist, ilma et kasutajad peaksid midagi tegema.

Enne parandamist lubas viga pahatahtlikel veebisaitidel inimesi Zoom -videokõnesid sundida.

Raske on teada, kas me teeme tänapäeval piisavalt oma Interneti -identiteedi ja andmete kaitsmiseks. Kas teil on e-posti parool koos tosina vahelduva numbri, tähe ja tagurpidi küsimärgiga, kuid kuidagi hävitatakse teie e-posti? See seitsme küberturberakenduste komplekt hõlmab teie Maci haavatavusi. Ja praegu läheb kogu kupatus vaid 52 dollarit Cult of Mac Dealsis.

Apple'i Gatekeeperi funktsioon oli loodud selleks, et vältida isegi kõige arenenumate kasutajate kogemata installimist pahatahtlikku tarkvara oma arvutites, kuid ülilihtne ärakasutamine võimaldab häkkeritel pahavara teie juurde hiilida Mac.

Selle ära avastas turvafirma Synack uurimisdirektor Patrick Wardle. Wardle leidis, et ärakasutamine on võimalik tänu Gatekeeperi olulisele disainipuudusele, mis võimaldab ründajal pahatahtlike failide täitmiseks kasutada binaarfaili, mida Apple on juba usaldanud.

See toimib järgmiselt.

Vaid nädal pärast seda, kui Apple oli parandanud mitu OS X haavatavust, on turu -uurija avastanud juba kaks uut võimalust, mis võimaldavad ründajal teie Macile kaugjuurdepääsu saada.

Apple on aastakümneid maininud Maci vastupanuvõimet viirustele kui müügiargumenti Windowsi arvutite ees, kuid teadlaste meeskond loonud Maci jaoks uue püsivara ussi, mis võib lihtsalt tekitada soovi naasta vana hea pliiatsi kallale ja paber.

Kaks valge mütsiga häkkerit avastasid, et mitmed personaalarvutite tootjaid mõjutavad haavatavused võivad ka Apple'i tuntud turvalisusest mööda minna, et Macis püsivara hävitada. Mõlemad lõid ussi Thunderstrike 2 kontseptsiooni, mis võimaldab püsivara rünnakuid automaatselt Macist Mac-i levitada. Ussi levikuks ei pea seadmeid isegi võrku ühendama ja kui teie masin on nakatunud, on ainus viis selle eemaldamiseks avada Mac ja avada kiip käsitsi.

Siin on Thunderstrike 2 eelvaade tegevuses:

Vanemad Apple'i arvutid võivad olla vastuvõtlikud uuele nullpäeva haavatavusele, mille avastas turvamees uurija, kes leidis vea, saab kasutada peaaegu tuvastamatu ja väga ohtliku juurkomplekti pahavara installimiseks raske eemaldada.