Apple zal ernstige beveiligingsfouten in OS X 'zo snel mogelijk' patchen

Apple is van plan om een ​​update uit te brengen die twee ernstige OS X Yosemite-beveiligingsfouten "zo snel mogelijk" verhelpt, aldus een nieuw rapport.

Een bug is de recent ontdekte Thunderstrike 2, waarmee aanvallers de firmware van een computer in een mum van tijd kunnen overschrijven manier die onmogelijk terug te draaien is, tenzij gebruikers de middelen hebben om hun Mac te openen en handmatig de chippen.

De andere is een "privilege-escalatie"-bug die bekend staat als DYLD en waarmee een programma kan worden uitgevoerd alsof het beheerderstoegang heeft zonder gebruikers te vragen hun wachtwoord in te voeren.

Terwijl Thunderstrike 2 vereist dat gebruikers Thunderbolt-apparaten hebben, die nodig zijn om de worm te verspreiden, heeft DYLD het potentieel om veel meer gebruikers te beïnvloeden. Apple heeft Thunderstrike 2 onlangs gedeeltelijk gepatcht.

Volgens de Voogd krant-, “Apple heeft voorlopige maatregelen genomen om verder misbruik van de kwetsbaarheid te voorkomen, waaronder het intrekken van de inloggegevens van ontwikkelaars die het gebruiken, en inclusief elke app die dit doet op de regelmatig bijgewerkte lijst van het bedrijf malware.”

Toch raden we aan om onmiddellijk alle beveiligingsupdates te installeren die Apple je in de nabije toekomst voorschotelt. En, onnodig te zeggen, wees slim genoeg om niet voor een phishing-e-mail te vallen of potentiële aanvallers fysieke toegang tot uw Mac te geven.