| Kult Maca

Apple obećava da neće špijunirati korisnike Mac računala kako bi saznali koje aplikacije koriste. Tvrtka je bila prisiljena to razjasniti nakon što je greška na poslužitelju navela korisnike da shvate da Gatekeeper u macOS -u šalje poruku Appleu kad god otvore aplikaciju.

Postoje neki podaci koji se ne mogu dovoljno čuvati. Osobne financije, profesionalne projektne datoteke, digitalne obiteljske slike - i to je samo vrh ledenog brijega kada su u pitanju osjetljive datoteke.

Kako najbolje sve to sigurno sakriti? Pohrana u oblaku jednostavna je, ali nije baš 100% pouzdana. SSD -ovi su odlični, ali ako dođu u pogrešne ruke, vaši su podaci dobri. Međutim, ovaj SSD sadrži PIN zaštitu pa samo vi možete pristupiti svojim podacima.

Korisnici Mac računala koji su koristili aplikaciju za video konferencije Zoom sada mogu biti sigurni da je riješen ozbiljan sigurnosni propust. Apple je istisnuo zakrpu koja je uklonila ranjivost sa svakog Maca, a da korisnici ne moraju ništa učiniti.

Prije popravka, greška je potencijalno dopustila zlonamjernim web stranicama da prisile ljude na videopozive Zoom.

Teško je znati radimo li danas dovoljno na zaštiti svojih internetskih identiteta i podataka. Dobili ste lozinku za e-poštu s desetak izmjenjivih brojeva, slova i naopako postavljenim upitnikom, ali vaša e-pošta ipak je hakirana? Ovaj paket od sedam aplikacija za kibernetičku sigurnost pokriti će ranjivosti vašeg Mac računala. I upravo sada ide cijeli shebang samo 52 USD na Cult of Mac Deals.

Appleova značajka Gatekeeper osmišljena je kako bi spriječila slučajnu instalaciju čak i najnaprednijih korisnika zlonamjernog softvera na svojim računalima, ali super-jednostavan iskorištavanje omogućuje hakerima uvući zlonamjerni softver na vaš Mac.

Eksploataciju je otkrio Patrick Wardle, direktor istraživanja u sigurnosnoj tvrtki Synack. Wardle je otkrio da je iskorištavanje moguće zahvaljujući nedostatku ključnog dizajna u Gatekeeper -u koji napadaču omogućuje korištenje binarne datoteke kojoj Apple već vjeruje za izvršavanje zlonamjernih datoteka.

Evo kako to funkcionira:

Samo tjedan dana nakon što je Apple zakrpio nekoliko ranjivosti OS X -a, istraživač sigurnosti već je otkrio dva nova iskorištavanja koja bi napadaču mogla omogućiti daljinski pristup vašem Macu.

Apple je desetljećima promovirao otpor Mac -a na viruse kao prodajno mjesto preko Windows računala, ali tim istraživača stvorili su novog crva firmvera za Mac koji bi vas mogao natjerati da se vratite na posao na dobroj staroj olovci i papir.

Dva hakera s bijelim šeširima otkrila su da nekoliko ranjivosti koje utječu na proizvođače računala također mogu zaobići poznatu Appleovu sigurnost kako bi nanijele pustoš u Mac softveru. Njih dvojica stvorili su dokaz koncepta crva pod nazivom Thunderstrike 2 koji omogućuje automatsko širenje napada firmvera s Mac na Mac. Uređaji čak ne moraju biti umreženi da bi se crv mogao širiti, a nakon što zarazi vaš stroj, jedini način da ga uklonite je da otvorite svoj Mac i ručno ponovo promenite čip.

Evo pregleda Thunderstrikea 2 na djelu:

Starija Apple računala mogu biti podložna novoj ranjivosti nultog dana koju je otkrila zaštita istraživač, koji je otkrio da se greška može koristiti za instaliranje rootkit zlonamjernog softvera koji je gotovo neprepoznatljiv i vrlo teško ukloniti.