voltmod Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 To Project Zero της Google για ακόμη μία φορά αποδεικνύεται δίκοπο μαχαίρι. Το Project Zero ανέφερε λεπτομερώς την ύπαρξη ενός εξαιρετικά σοβαρού κενού ασφαλείας στον πυρήνα (kernel) του macOS που επιτρέπει την τροποποίηση ενός user-mounted file system image χωρίς να γίνει αντιληπτό από το εικονικό υποσύστημα διαχείρισης, κάτι που επομένως θεωρητικά δίνει τη δυνατότητα σε κάποιον επιτιθέμενο να περάσει απαρατήρητος από τον χρήστη. Ένας ερευνητής ασφαλείας από το Project Zero ανακάλυψε ότι παρόλο που σε ορισμένες περιπτώσεις ο kernel του macOS, XNU, επιτρέπει τη συμπεριφορά copy-on-write (COW) είναι ζήτημα κρίσιμης σημασίας να μην είναι διαθέσιμη οποιαδήποτε αντιγραφείσα μνήμη για τροποποιήσεις από τη διαδικασία προέλευσης. Παρόλο που η COW είναι μια τεχνική διαχείρισης πόρων που είναι αποδεκτή, ο τρόπος που εφαρμόζεται από την Apple είναι εσφαλμένος. Η Apple εργάζεται αυτή τη περίοδο στην ανάπτυξη ενός patch για να κλείσει το κενό ασφαλείας ωστόσο η αποκάλυψη έγινε πριν καταστεί κάτι τέτοιο δυνατόν, με αποτέλεσμα οι χρήστες Mac να παραμένουν ευάλωτοι για την ώρα. Το «timing» που επέλεξε η Google για να αποκαλύψει το σοβαρό κενό ασφαλείας είναι το αποτέλεσμα του τρόπου λειτουργίας του «Project Zero». H Google ειδοποίησε την Apple για το bug τον Νοέμβριο του 2018, όμως με την πολιτική αυτόματης αποκάλυψης 90-ημερών που ακολουθείται, τα κενά ασφαλείας δημοσιοποιούνται ανεξάρτητα από το αν υπάρχει ή όχι κάποιο fix. Επομένως, το Project Zero δίνει 90 ημέρες περιθώριο στις εταιρείες προτού προβεί στην δημοσιοποίηση των ευρημάτων του. Επιπλέον, αν και υπάρχει μία περίοδος χάριτος 14 ημερών για (μικρότερες ενδεχομένως) εταιρείες που δεν πιστεύουν ότι θα έχουν εγκαίρως ετοιμάσει τα σχετικά patches, όπως καταλαβαίνετε, μία εταιρεία του μεγέθους της Apple δεν πληροί τις προϋποθέσεις για τέτοια αναβολή. Δεν είναι ξεκάθαρο κατά πόσο εύκολα αυτό το κενό ασφαλείας μπορεί να χρησιμοποιηθεί για επιθέσεις, όμως μέχρι να διατεθεί το patch από την Apple καλό θα ήταν να είστε προσεκτικοί με τις σελίδες που επισκέπτεστε και τα αρχεία που κατεβάζετε στον υπολογιστή σας. Μία επιτυχημένη επίθεση θα μπορούσε θεωρητικά να κάνει σοβαρές αλλαγές στο macOS χωρίς να γίνουν αντιληπτές παρά όταν θα είναι αργά πια. Engadget Neowin Διαβάστε ολόκληρο το άρθρο Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Istros Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Πάνω απ' όλα πληρώνεις ασφάλεια 7 4 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
kotronas Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Είπε ο Γά'ι'δαρος τον πετεινό κεφάλα και νευρίασε ο πετεινός και του έριξε ροχάλα. 2 2 1 1 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Istros Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 90 μέρες και ακόμα δεν έφτιαξαν το bug. 1 1 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
TasMan Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Αυτό που το MacOS θεωρείται "απόρθητο φρούριο" με ξεπερνάει. Κι εγώ Mac έχω στο γραφείο αλλά δε μπαίνω σε ότι σελίδα βρω μπροστά μου ούτε ανοίγω ότι αρχείο μου στείλουν σε spam. Είναι μεν πολύ ασφαλέστερο των Windows (που τα θεωρώ εντελώς "τρύπια") αλλά όχι να θεωρούμε ότι επειδή έχουμε Mac έχουμε λύσει μια για πάντα το πρόβλημα της ασφάλειας. 12 1 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Επισκέπτης Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 (επεξεργασμένο) Αστείο, ποιος μιλάει... η Google που διαδίδει την ανασφάλεια και τους ιούς με την ταχύτητα του φωτός! Επεξ/σία 7 Μαρτίου 2019 από Επισκέπτης Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Istros Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 (επεξεργασμένο) 21 λεπτά πριν, Nikosmile είπε Αστείο, ποιος μιλάει... η Google που διαδίδει την ανασφάλεια και τους ιούς με την ταχύτητα του φωτός! Έχεις δίκιο για το bug και για το γεγονός ότι 90 μέρες δεν μπορούν να φτιάξουν φταίει η Google.Η Google τους ενημέρωσε για να φτιάξουν το κενό,η Google σου φταίει? Επεξ/σία 7 Μαρτίου 2019 από Istros 18 5 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Drunkard Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Για άλλη μια φορά αποδεικνύεται ότι αυτή η εταιρεία και τα προϊόντα της σε αρκετές περιπτώσεις είναι όλο φανφάρες χωρίς πραγματικά να ανταποκρίνονται στον ΄΄μύθο΄΄ που έχουν χτίσει περί ασφάλειας και ποιότητας και ας ζητάνε εάν σκασμό λεφτά. Για άλλη μια φορά αποδεικνύεται ότι ΟΛΑ ΜΑ ΟΛΑ τα λειτουργικά έχουν τρύπες . Εύλογα κάποιος αναρωτιέται εάν το mac os και τo ios είχαν το μερίδιο αγοράς των windows και του android και ασχολούταν μαζί τους άνθρωποι που κάνουν αυτή την δουλειά τι ‘’τρύπες ‘’ επιπλέον θα έβρισκαν . 7 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
pcos Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 (επεξεργασμένο) αυτα εχει ο ανταγωνισμος. βρισκει τις τρυπες των αντιπαλων! χρησιμοτατος Επεξ/σία 7 Μαρτίου 2019 από pcos 3 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
stafaf Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Αρτέμης Μάτσας alert. Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Drunkard Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 (επεξεργασμένο) 15 λεπτά πριν, Nikosmile είπε Αστείο, ποιος μιλάει... η Google που διαδίδει την ανασφάλεια και τους ιούς με την ταχύτητα του φωτός! Τι εννοεις γέροντα ότι η Google μεταδίδει ιούς και ανασφάλεια ? Για κάντο μας λίγο πιο λιανά Επεξ/σία 7 Μαρτίου 2019 από Drunkard 2 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
katisjimmis Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 Δεν υπάρχει σύστημα απροσπέλαστο. Αργά ή γρήγορα όλα σπάνε. Το θέμα είναι να το πάρεις χαμπάρι νωρίς και να το διορθώσεις. Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
james01gr Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 12 λεπτά πριν, stafaf είπε Αρτέμης Μάτσας alert. τώρα εσύ πιστεύεις πως εάν οι θέσεις ήταν διαφορετικές, η apple δεν θα έκανε το ίδιο. και τις έδωσε παραπάνω από 90 ημέρες Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Super Moderators billdanos Δημοσ. 7 Μαρτίου 2019 Super Moderators Share Δημοσ. 7 Μαρτίου 2019 42 minutes ago, Istros said: Πάνω απ' όλα πληρώνεις ασφάλεια Όπου γάμος και γιορτή... Και είσαι και ψεύτης γιατί η "αποτοξίνωση" ήταν απλά ένα τρικ που έκανες για να μη σε "πιάσει" κάνα ban! 😛 2 1 Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
ScorpioX777 Δημοσ. 7 Μαρτίου 2019 Share Δημοσ. 7 Μαρτίου 2019 16 λεπτά πριν, Drunkard είπε Τι εννοεις γέροντα ότι η Google μεταδίδει ιούς και ανασφάλεια ? Για κάντο μας λίγο πιο λιανά Δεν τους μεταδιδει ακριβως η ιδια...αλλα αν δεν ελεγχεις τις σαβουρο-εφαρμογες και τους περνανε οι αλλοι ειναι η μιση ευθυνη και ντροπη δικη σου. Συνδέστε για να σχολιάσετε Κοινοποίηση σε άλλες σελίδες άλλες επιλογές
Προτεινόμενες αναρτήσεις
Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε
Πρέπει να είστε μέλος για να αφήσετε σχόλιο
Δημιουργία λογαριασμού
Εγγραφείτε με νέο λογαριασμό στην κοινότητα μας. Είναι πανεύκολο!
Δημιουργία νέου λογαριασμούΣύνδεση
Έχετε ήδη λογαριασμό; Συνδεθείτε εδώ.
Συνδεθείτε τώρα