| Култ Маца

Аппле обећава да неће шпијунирати кориснике Мац рачунара како би сазнали које апликације користе. Компанија је била приморана да то разјасни након што је грешка на серверу навела кориснике да схвате да Гатекеепер у мацОС -у шаље поруку Аппле -у кад год отворе апликацију.

Постоје неки подаци који се не могу довољно чувати. Личне финансије, професионални пројектни фајлови, дигиталне породичне слике - и то је само врх леденог брега када су у питању осетљиве датотеке.

Како најбоље све то безбедно сакрити? Складиштење у облаку је једноставно, али није баш 100% поуздано. ССД дискови су одлични, али ако дођу у погрешне руке, ваши подаци су као да су нестали. Међутим, овај ССД садржи ПИН заштиту тако да само ви можете приступити својим подацима.

Корисници Мац рачунара који су користили апликацију Зоом за видео конференције сада могу бити сигурни да је решен озбиљан безбедносни пропуст. Аппле је истиснуо закрпу која је уклонила рањивост са сваког Мац -а, а да корисници не морају ништа учинити.

Пре поправке, грешка је потенцијално дозволила злонамерним веб локацијама да приморају људе на Зоом видео позиве.

Тешко је знати да ли ових дана чинимо довољно да заштитимо своје интернетске идентитете и податке. Имате лозинку за е-пошту са десетак наизменичних бројева, слова и наглавачке упитан знак, али ваша адреса е-поште је ипак хакована? Овај пакет од седам апликација за сајбер безбедност покриће рањивости на вашем Мац рачунару. И управо сада иде цела шебанг само 52 УСД на Цулт оф Мац Деалс.

Аппле -ова функција Гатекеепер дизајнирана је да спречи чак и најнапредније кориснике од случајне инсталације злонамерни софтвер на својим рачунарима, али супер-једноставан подухват омогућава хакерима да вам убаце злонамерни софтвер Мац.

Експлоатацију је открио Патрицк Вардле, директор истраживања у безбедносној фирми Синацк. Вардле је открио да је експлоатација могућа захваљујући недостатку кључног дизајна у Гатекеепер -у који омогућава нападачу да користи бинарну датотеку којој Аппле већ верује за извршавање злонамерних датотека.

Ево како то функционише:

Само недељу дана након што је Аппле закрпао неколико рањивости на ОС Кс, истраживач безбедности је већ открио два нова искориштавања која би могла омогућити нападачу да даљински добије приступ вашем Мацу.

Аппле је деценијама промовисао отпор Мац -а на вирусе као продајно место преко Виндовс рачунара, али тим истраживача створили су новог црва фирмвера за Мац који би вас могао натерати да се вратите на посао на старој доброј оловци и папир.

Два хакера са белим шеширима открила су да неколико рањивости које погађају произвођаче рачунара такође могу заобићи чувену Апплеову безбедност и нанети пустош у Мац фирмверу. Њих двоје су створили доказ концепта црва под називом Тхундерстрике 2 који омогућава аутоматско ширење напада фирмвера са Мац на Мац. Уређаји чак не морају бити умрежени да би се црв ширио, а када инфицира вашу машину, једини начин да га уклоните је да отворите свој Мац и ручно промените чип.

Ево прегледа Тхундерстрикеа 2 на делу:

Старији Аппле рачунари могу бити подложни новој рањивости нултог дана коју је открила безбедност истраживач, који је открио да се грешка може користити за инсталирање рооткит злонамерног софтвера који се скоро не може открити и веома тешко уклонити.