Uued tõsised turvaaugud OS X peal

Kui Apple fännid käivad näpuga näitamas Windowsi kui ebaturvalise platvormi peale siis sedakorda tasub võtta neil peegel ja tõele näkku vaadata. Esimesena satub luubi alla näpukas “sudoers” nimelise faili kirjutamisega, mis võimaldab jumalikke õigusi ükskõik kellel endale nõutada. OS X 10.10 peal leiduva augu puhul on loota, et sellele peatselt ravi pakutakse – kellel kibekiire, võib Yosemite asemel El Capitan beetaversiooni juba kasutusele võtta. Ka teine turvaauk ei paku suuri illusioone kaitstusest. Idee tõestusena loodud “Thunderstrike” koodijupp suudab end peita võrgukaardi püsivaras ning seal peitudes nakatada ka teisi võrgus olevaid Apple seadmeid. Kuna püsivara eraldi ei kontrollita siis jääbki võimalik pahalane kahe silma vahele ning teda süsteemist välja saada tavapäraste vahenditega on juba võimatu. Väidetavalt 10.10.4 on juba sellest ohust prii, kuid mürki selle peale võtma hakata on juba pigem hilja kui vara.

Üks arvamus “Uued tõsised turvaaugud OS X peal” kohta

Kommenteerimine on suletud