Η Google αποκαλύπτει σοβαρό κενό ασφαλείας στο macOS πριν η Apple διαθέσει κατάλληλο patch

[EmnIT]

Και πείτε ποιο λειτουργικό δεν έχει κενά. Όλα τα λειτουργικά έχουν κενά αργά η γρήγορα τα βρίσκουν η τα εκμεταλλεύονται 3ή δεν παύει όμως το κάθε λειτουργικό να είναι ξεχωριστό για την οποιαδήποτε χρήση. Το ότι το macOS είναι ποιο αφαλες από τα windows το ξέρουμε τα windows έχουν περισσότερα bugs. Απλά το insomnia ανέβασε για την αππλε για να γίνει μια μικρή μάχη στα σχολεία όπως κάθε φορά με θέμα αππλε.!! 

4 λεπτά πριν, jimmy213 είπε

Σταματήστε να κάνετε σαν τους πολιτικούς και σχολιάστε αυτό που λέει το άρθρο. Το αν έχει τρύπες η Google, η Microsoft και όποια άλλη, θα το συζητήσουμε στα αντίστοιχα άρθρα όταν βγουν.

Επίσης, μια χαρά προλάβαιναν να το φτιάξουν σε λιγότερες από 90 μέρες. Απλώς αδιαφορούσαν γιατί δεν είχαν να κερδίσουν κάτι (δεν το κάνει μόνο η Apple αυτό).

Άμα ήταν τόσο εύκολο να φτιάχνουν μεγάλα bugs θα το κάνανε χαλάει το όνομα τους με αυτά και το ότι έχουν secured os λες να μην θέλουν να το φτιάξουν; 

[Istros]

18 λεπτά πριν, coffeex είπε

Όποτε έχουν δυστυχώς "κέφια" θα το φτιάξουν και δεν ισχύει μόνο για την Apple αλλά το έχουμε δει πολλές φορές και με την Microsoft

" A few days ago, Microsoft missed another of Google Project Zero’s infamous 90-day patching deadlines."

Δεν είπε κανένας οτι έχει την αποκλειστικότητα η apple απλά σχολιάζουμε το γεγονός ότι οι χρήστες πλέον πρέπει να προσέχουν.Απο την άλλη πιστεύω ότι το macos έχει περάσει σε δεύτερη μοίρα μετά το iOS που επιφέρει και τα περισσότερα κέρδη.Ειδες ποσο γρήγορα έβγαλαν update για το facetime

[ignome4]

Μιλάει και η Google 

[Istros]

37 λεπτά πριν, Nikosmile είπε

Στο σπίτι του κρεμασμένου δεν μιλάμε για σκοινί. Το πιο απλό θα σου πω, οι Google’s scanners δεν δουλεύουν σωστά, πόσα Ramnsowares έχουν σταλεί σε Gmail inboxes σε όλο τον κόσμο, και για πόσους μήνες (ή μάλλον χρόνια πλέον) δεν μπορεί να βγάλει άκρη. Και μιλάμε για ένα γνωστό πρόβλημα για χρόνια και όχι για ένα κενό ασφαλείας (90ημερών) που ακόμα δεν έχει χρησιμοποιηθεί για επιθέσεις.

Το άρθρο αφορά το macos αφενός και αφετέρου ακόμα και τα καλύτερα εργαλεία ασφαλείας δεν μπορούν να εντοπίσουν όλες τις απειλες.Δεν ανοίγουμε ότι email βρούμε στο inbox

[billdanos]

Εν τω μεταξύ αν ρωτήσουμε όσους "σκίζονται" για το νέο κενό στην ασφάλεια του OSX να μας περιγράψουν τις λεπτομέρειες αυτού του κενού και την επικινδυνότητά του στην πράξη, πόσοι άραγε θα απαντήσουν? 😛 

[coffeex]

2 λεπτά πριν, Istros είπε

Δεν είπε κανένας οτι έχει την αποκλειστικότητα η apple απλά σχολιάζουμε το γεγονός ότι οι χρήστες πλέον πρέπει να προσέχουν.Απο την άλλη πιστεύω ότι το macos έχει περάσει σε δεύτερη μοίρα μετά το iOS που επιφέρει και τα περισσότερα κέρδη.Ειδες ποσο γρήγορα έβγαλαν update για το facetime

Το είχα πει και σε άλλο θέμα ότι έχει bug bounty πρόγραμμα για το iOS αλλά δεν έχει για το macOS.

Στην συγκεκριμένη περίπτωση πιστεύω ότι θεωρούν(κακός) ότι δεν μπορεί κάποιος να "εκμεταλλευτεί" εύκολα αυτό το πρόβλημα.

[jimmy213]

8 λεπτά πριν, EmnIT είπε

Άμα ήταν τόσο εύκολο να φτιάχνουν μεγάλα bugs θα το κάνανε χαλάει το όνομα τους με αυτά και το ότι έχουν secured os λες να μην θέλουν να το φτιάξουν; 

Πιστεύω ότι είναι εύκολο για τέτοιες εταιρίες. Δεν είναι θέμα θέλησης, αλλά προτεραιοτήτων. Το facetime που τους έκαιγε, το έφτιαξαν γρήγορα (πέραν απ' το βαθμό δυσκολίας). Δες απλώς σε τι χρονικό διάστημα από τη δημοσιοποίηση του bug, θα βγάλουν patch.

[Istros]

10 λεπτά πριν, coffeex είπε

Το είχα πει και σε άλλο θέμα ότι έχει bug bounty πρόγραμμα για το iOS αλλά δεν έχει για το macOS.

Στην συγκεκριμένη περίπτωση πιστεύω ότι θεωρούν(κακός) ότι δεν μπορεί κάποιος να "εκμεταλλευτεί" εύκολα αυτό το πρόβλημα.

Προφανώς αδιαφορούν εκτός και αν με τόσο δις δεν μπορούν να φτιάξουν ένα bug σε 3 μηνες

[Επισκέπτης]

12 λεπτά πριν, Istros είπε

Το άρθρο αφορά το macos αφενός και αφετέρου ακόμα και τα καλύτερα εργαλεία ασφαλείας δεν μπορούν να εντοπίσουν όλες τις απειλες.Δεν ανοίγουμε ότι email βρούμε στο inbox

Το ίδιο είναι, ούτε όλες και όλοι μπορούν να δημιουργήσουν προγράμματα και λειτουργικά 100% ασφαλή για πάντα.

[coffeex]

Μόλις τώρα, Istros είπε

Προφανώς αδιαφορούν εκτός και αν με τόσο δις δεν μπορούν να φτιάξουν ένα bug σε 3 μηνες

Δεν αδιαφορούν απλά θα το διορθώσουν με την επόμενη ενημέρωση, αν και ελπίζω μετά την δημοσιότητα του θέματος να αλλάξουν γνώμη...

[Istros]

51 λεπτά πριν, Nikosmile είπε

Το ίδιο είναι, ούτε όλες και όλοι μπορούν να δημιουργήσουν προγράμματα και λειτουργικά 100% ασφαλή για πάντα.

Αυτό το λέω καιρό.Εννοειται ότι πάντα θα βρεθεί κάποιο bug.Το θέμα είναι να υπάρχει άμεση αντιμετώπιση ώστε να μην κινδυνεύουν οι χρήστες

[HALF EVIL]

4 ώρες πριν, billdanos είπε

Όπου γάμος και γιορτή...

Και είσαι και ψεύτης γιατί η "αποτοξίνωση" ήταν απλά ένα τρικ που έκανες για να μη σε "πιάσει" κάνα ban! 😛 

Δεν φτάνει δηλαδή που ο @Istrosενδιαφέρεται για την ασφάλειά σου. 

[PillShovel]

Πάντως εγώ που τρέχω linux στο mac μου δεν πήρα πρέφα απο το κενό ασφαλείας. Και αυτό και όλα τα υπόλοιπα.

Πάντως για Μοντ οφείλεις να παραδεχτεις οτι ειναι πολύ καταδότης. Συγγενεια με Αρτέμη Μάτσα, Εφιάλτη, Δήμο σταρένιο και Ντουσαν Μπάγιεβιτσ.

Επεξ/σία 7 Μαρτίου 2019 από PillShovel

[Istros]

1 ώρα πριν, coffeex είπε

Δεν αδιαφορούν απλά θα το διορθώσουν με την επόμενη ενημέρωση, αν και ελπίζω μετά την δημοσιότητα του θέματος να αλλάξουν γνώμη...

Η δημοσιοποίηση σίγουρα θα επισπεύσει την επίλυση.Οπως εχω ξαναπεί κανένα λειτουργικό δεν είναι ασφαλές.

2 ώρες πριν, morgan21 είπε

Η google δεν φταίει αλλά πρέπει να κοιτάξει πρώτα το δικό της λειτουργικό το οποίο  είναι τρύπιο από παντού και όταν το κάνει ύστερα κοιτάει και τα αλλά λειτουργικά. 

Απο την άλλη η apple διαφημίζει το λειτουργικό της ως πιο ασφαλές από τα αλλά λειτουργικά (κάτι το οποίο είναι) και συνεχίζει να κάνει έρευνες στο λειτουργικό της ώστε να είναι πιο ασφαλές και όχι τι κάνει η κάθε google. 

Τώρα αν πέρασαν 90 μέρες και δεν το έφτιαξε δεν το έκανε για να την τρολαρουν

Η Google κοιτάει το λειτουργικό της και επενδύει στο fuschia για μεγαλύτερη ασφαλεια.Δηλαδη κακώς ενημέρωσε την apple για το bug?κανονικά πρέπει να ανάψετε κανένα κεράκι στην Google που ενημέρωσε και κάποια στιγμή θα το φτιάξουν.

Όταν διαφημίζεις κάτι πρέπει να ισχύει κιόλας διαφορετικα κοροϊδεύεις τον κοσμο.Δευτερο bug σε μια βδομάδα.

Το γεγονός ότι δεν το έφτιαξαν σε 3 μηνες αποδεικνύει πόσο πολύ ενδιαφέρεται  

[james01gr]

5 ώρες πριν, stafaf είπε

Δεν ασχολούμαστε με λειτουργικά που οι τρύπες είναι περισσότερες από τα μπαλώματα. 

εάν το mac είχε το μερίδιο της αγοράς των παραθύρων, θα έβλεπες τις τρύπες που έχει. αλλά όταν έχεις μονοψήφιο μερίδιο αγοράς, δεν ασχολείται κανένας μαζί σου.