אם יש לך Macbook או כל מכשיר שמריץ macOS, היית בסכנה ואפילו לא ידעת זאת. באג התגלה - וכבר תוקן על ידי אפל - באבטחת מערכת ההפעלה.
קרא עוד: האם אתה יודע מה האפליקציה הטובה ביותר של אפל בשנת 2022?
ראה עוד
איך להשיג את ה-CNH שלך בחינם בשנת 2023?
לאחר התקפות האקרים, מיקרוסופט משחררת כלים בחינם עבור...
הפגם, במעקב כ-CVE-2022-42821, אפשר לאפליקציות זדוניות לעקוף את אבטחת macOS. פגיעות זו עוקפת את הגנות ה-gatekeeper של מערכת ההפעלה.
עם זאת, זו לא הפעם הראשונה שאפל מציגה ליקויי אבטחה במערכת ההפעלה שלה. באפריל 2021, חברת Apple תיקנה גם פגם שאפשר ל-Slayer לעקוף את Gatekeeper.
מהו Gatekeeper וכיצד הוא מאבטח את macOS?
הוצג למערכת ההפעלה לראשונה בשנת 2012, Gatekeeper נועד לאפשר שרק תוכנה מהימנה - או לפחות ממפתחים מהימנים - תפעל על macOS. זה מבצע את "בדיקת הרקע הפלילי" באופן אוטומטי בכל האפליקציות שהורדת.
גילה כישלון
האדם הראשון שהבחין בפגם במערכת ההפעלה של אפל מאת ג'ונתן בר אור, חוקר אבטחה ראשי אצל המתחרה של אפל, מיקרוסופט. בפוסט בבלוג של חברת Windows, הוא הסביר ש-macOS מבצעת סוג של "הסגר" עם אפליקציות שהורדו מדפדפן, לפני הבדיקה.
אפליקציות זדוניות משתמשות במודל הרשאות קבצים שנקרא רשימות בקרת גישה. לפיכך, הוא מוסיף הרשאות מגבילות לקובץ. בדרך זו, הם מונעים מהתוכן שהורדת להיכנס ל"הסגר" של שומר הסף.
מיקרוסופט דיווחה על הפגם במערכת האבטחה ביולי, אך הבאג תוקן רק בתחילת דצמבר.
פתרונות פליאטיביים
מצב נעילה, תכונה של תפוח עץמיושם מוקדם יותר השנה, זה יכול לעזור למשתמשים לחסום התקפות סייבר. עם זאת, זה לא הגן על המשתמשים מפני הפגם החדש שהתגלה.
מָקוֹר: חדשות יאהו
סיים לימודי תקשורת חברתית באוניברסיטה הפדרלית של גואיאס. נלהב למדיה דיגיטלית, תרבות פופ, טכנולוגיה, פוליטיקה ופסיכואנליזה.
