Κρίσιμο κενό ασφαλείας διορθώθηκε στα macOS Big Sur 11.3

[JohnVani18]

Με τους χρήστες να καλούνται να κάνουν άμεση ενημέρωση του λειτουργικού 

Η πιο πρόσφατη ενημέρωση του macOS λειτουργικού συστήματος της Apple διατέθηκε σήμερα, Big Sur 11.3, με ειδικούς ασφαλείας να παροτρύνουν όλους τους χρήστες να κάνουν ενημέρωση το συντομότερο δυνατό καθώς διορθώνει ένα κρίσιμο κενό ασφαλείας.

Η ενημέρωση διορθώνει ένα loophole που εντοπίστηκε από τον ερευνητή ασφάλειας Cedric Owens, που επιτρέπει σε έναν κακόβουλο χρήστη να δημιουργήσει πολύ εύκολα ένα playload που δεν ελέγχεται από τον Gatekeeper του macOS.

"Το payload αυτό μπορεί να χρησιμοποιηθεί για phishing και το μόνο που έχει να κάνει ο χρήστης είναι να ανοίξει με διπλό κλικ το .dmg αρχείο και να τρέξει το ψεύτικο app, χωρίς καμία ειδοποίηση του λειτουργικού για την εκτέλεση κακόβουλου λογισμικού."

Ένας άλλος ερευνητής, Patrick Wardle, ανακάλυψε πως το κενό αυτό ήδη χρησιμοποιείται από malware installers, αναλύοντας τη διαδικασία στο σχετικό blog του.

Συνήθως, όταν εκτελείται ένα ύποπτο πρόγραμμα που μπορεί να προκαλέσει ζημιά στο λειτουργικό, τα macOS εκτελούν τη Gatekeeper λειτουργία για να προειδοποιήσουν τον χρήστη για τον τύπο αρχείου που προσπαθούν να τρέξουν. Το κενό ασφαλείας που εντοπίστηκε από τον Owens παρακάμπτει το Gatekeeper όπως και άλλα μέτρα ασφαλείας, με τον χρήστη να μην ειδοποιείται ότι προσπαθεί να εκτελέσει κάτι βλαβερό για το σύστημα.

Για να εκμεταλλευτεί κάποιος αυτό το κενό, θα πρέπει να δημιουργήσει μια δέσμη εφαρμογών χρησιμοποιώντας ένα script ως το κύριο εκτελέσιμο αρχείο και χωρίς το Info.plist αρχείο. Η εφαρμογή μετά τοποθετείται σε ένα .dmg αρχείο για διαμοιρασμό. Αφού ανοίξει κάποιος το .dmg αρχείο, ο συνδυασμός μιας εφαρμογής βασιζόμενη σε script χωρίς το Info.plist εκτελείται χωρίς κανένα μέτρο ασφαλείας ή ειδοποίηση.

Με το Big Sur 11.3 όμως, αρχεία που ταιριάζουν στην παραπάνω περιγραφή θα εμφανίζουν μήνυμα σφάλματος πως το αρχείο δεν μπορεί να ανοίξει γιατί δεν αναγνωρίζεται ο developer. Πέρα από αυτή τη σημαντική διόρθωση, η ενημέρωση προσθέτει υποστήριξη για το πρόσφατο AirTag tracking προϊόν της, όπως και βελτιωμένη ενσωμάτωση εφαρμογών iPhone και iPad για M1 Mac.

Στους περισσότερους χρήστες η ενημέρωση θα γίνει αυτόματα. Εναλλακτικά, μπορείτε να ελέγξετε χειροκίνητα από τις Επιλογές Συστήματος (System Preferences).

Διαβάστε ολόκληρο το άρθρο

[skiabox]

Καλά όχι και σήμερα.

Εχει μερικές μέρες.

Επίσης διόρθωσε το τραγικό πρόβλημα με τα 4K και πάνω monitors που μας ταλαιπώρησε για 2-3 μήνες.

[Simos805]

51 λεπτά πριν, skiabox είπε

Καλά όχι και σήμερα.

Εχει μερικές μέρες.

Επίσης διόρθωσε το τραγικό πρόβλημα με τα 4K και πάνω monitors που μας ταλαιπώρησε για 2-3 μήνες.

Τι πρόβλημα υπήρχε με τα monitors?

[skiabox]

1 λεπτό πριν, Simos805 είπε

Τι πρόβλημα υπήρχε με τα monitors?

Τεράστιο.

Τους κατέβαζε στα τάρταρα ανάλυση και συχνότητα.

[Simos805]

Μόλις τώρα, skiabox είπε

Τεράστιο.

Τους κατέβαζε στα τάρταρα ανάλυση και συχνότητα.

Είχε συμβεί στο M1 Mac Mini αυτό σε φίλο μου. Σε 4K monitor του έπαιζε μόνο 30Hz μέσω Thunderbolt και μόνο μέσω HDMI έπιανε 60Hz, αλλά νομίζαμε πως είναι ασυμβατότητα του M1.

[kostasxiaomi]

να δημιουργήσει πολύ εύκολα ένα playload... αφού δεν δημιουργεί καμία playlist πάλι καλά... 

[skiabox]

2 λεπτά πριν, Simos805 είπε

Είχε συμβεί στο M1 Mac Mini αυτό σε φίλο μου. Σε 4K monitor του έπαιζε μόνο 30Hz μέσω Thunderbolt και μόνο μέσω HDMI έπιανε 60Hz, αλλά νομίζαμε πως είναι ασυμβατότητα του M1.

Οχι ήταν θέμα του λειτουργικού και μάλιστα το τρελό είναι ότι παρουσιάστηκε μετά το πρώτο update σε 11.1

Ουσιαστικά μιλάμε για το πιο μεγάλο bug που έχει εμφανιστεί ποτέ σε mac os.

Μετά βέβαια είδα ότι τα windows έχουν αυτό το πρόβλημα εδώ και 20 χρόνια και γέλαγα.

Επεξ/σία 2 Μαΐου 2021 από skiabox

[dasimo]

1 ώρα πριν, skiabox είπε

Καλά όχι και σήμερα.

Εχει μερικές μέρες.

Επίσης διόρθωσε το τραγικό πρόβλημα με τα 4K και πάνω monitors που μας ταλαιπώρησε για 2-3 μήνες.

και δημιούργησε artifacts στο HDR mode στο δικό μου Mac Mini M1 .......2 βηματα μπρός ενα πίσω....

[skiabox]

Μόλις τώρα, dasimo είπε

και δημιούργησε artifacts στο HDR mode στο δικό μου Mac Mini M1 .......2 βηματα μπρός ενα πίσω....

Καλά το HDR είναι κυρίως για gaming.

[Dinos_12345]

Διατέθηκε σήμερα λέει και έχει βγει κοντά 5 μέρες.

[ignome4]

Ευτυχώς τώρα νιώθουμε ολ@ ασφαλή 

[billdanos]

On 02/05/2021 at 22:31, Dinos_12345 said:

Διατέθηκε σήμερα λέει και έχει βγει κοντά 5 μέρες.

Προτρέχεις…

Βλέπουμε μπροστα: https://9to5mac.com/2021/05/03/apple-releases-macos-big-sur-11-3-1-with-security-updates/

😛 

 

[Dinos_12345]

11 λεπτά πριν, billdanos είπε

Προτρέχεις…

Βλέπουμε μπροστα: https://9to5mac.com/2021/05/03/apple-releases-macos-big-sur-11-3-1-with-security-updates/

😛 

 

Oh shit :p

Edit: τώρα είδα ότι το άρθρο γράφτηκε την Πέμπτη, γιατί βγήκε χθες στην αρχική; 

 

 

 

 

 

Επεξ/σία 4 Μαΐου 2021 από Dinos_12345