Aikakone on mahtava, haavoittuva hyökkäykseen

Aikakone, Mac OS X Leopardiin sisäänrakennettu automaattinen varmuuskopiointijärjestelmä, on oikein juhlittu siitä, että se on tehnyt tietokoneohjelmista vähiten hauskaa. Löydät jokaisen käsillä olevan tiedoston päivityksen yhdellä painalluksella sen asennuksen yhteydessä. Valitettavasti, kuten Steven Fisher löysi äskettäin, sillä on ruma sivuvaikutus: jopa suoritettava koodi voidaan ajaa Time Machine -laitteelta. Niin hienolta kuin se kuulostaakin, seuraukset voivat olla surkeita:

Annan sinulle yksinkertaisen esimerkin: Huomaat, että esimerkiksi Adiumilla on käytettävissä oleva hyödyntämiskohde, jota kehittäjät eivät ole vielä korjanneet. Poistat Adiumin, mutta se on edelleen varmuuskopiossa. Vierailet verkkosivulla, joka aktivoi Adium -virheen, ja Adium käynnistetään varmuuskopiosta. Se, että voit käynnistää Adiumin varmuuskopiosta, ei ole vika. Mac OS X tekee niin automaattisesti ilman vahvistusta on vika. Varmuuskopiota on pidettävä holvina käyttäjä, ei Launch Services.

Yikes. Rogue -koodi on huono. Rogue -koodi, josta sinun on poistuttava
tapa poistaa uudelleen arkistostasi? Todella ilkeä. Apple, aloitetaan korjaus.

Kautta Rohkea tulipallo