Bir Macbook'unuz veya macOS çalıştıran herhangi bir cihazınız varsa tehlikedeydiniz ve bunun farkında bile değildiniz. İşletim sisteminin güvenliğinde bir hata keşfedildi ve Apple tarafından zaten düzeltildi.
Devamını oku: Apple'ın 2022'deki en iyi uygulaması hangisiydi biliyor musunuz?
daha fazla gör
2023'te CNH'nizi nasıl ücretsiz edinebilirsiniz?
Bilgisayar korsanı saldırılarının ardından Microsoft,…
CVE-2022-42821 olarak izlenen kusur, kötü amaçlı uygulamaların macOS güvenliğini aşmasına izin verdi. Bu güvenlik açığı, işletim sisteminin Gatekeeper korumalarını atlar.
Ancak bu, Apple'ın işletim sisteminde güvenlik açıklarını ilk kez ortaya çıkarışı değil. Apple şirketi, Nisan 2021'de Shlayer kötü amaçlı yazılımının Gatekeeper'ı atlamasına izin veren bir kusuru da düzeltti.
Gatekeeper nedir ve macOS'un güvenliğini nasıl sağlar?
2012 yılında ilk kez işletim sistemine sunulan Gatekeeper, yalnızca güvenilir yazılımların - veya en azından güvenilir geliştiricilerin - çalışacağını Mac os işletim sistemi. İndirilen tüm uygulamalarda bu "suç geçmişi kontrolünü" otomatik olarak yapar.
keşfedilen başarısızlık
Apple'ın işletim sistemi kusurunu ilk fark eden kişi, Apple'ın rakibi Microsoft'un baş güvenlik araştırmacısı Jonathan Bar Or'dur. Windows şirket blogunda yaptığı bir gönderide, macOS'un kontrol etmeden önce bir tarayıcıdan indirilen uygulamalarla bir tür "karantina" gerçekleştirdiğini açıkladı.
Kötü amaçlı uygulamalar, Erişim Kontrol Listeleri adı verilen bir dosya izin modeli kullanır. Böylece, dosyaya kısıtlayıcı izinler ekler. Bu sayede indirilen içeriğin Gatekeeper'ın "karantinasına" girmesini engellerler.
Microsoft, güvenlik sistemindeki açığı Temmuz ayında bildirdi, ancak hata yalnızca Aralık ayı başlarında düzeltildi.
palyatif çözümler
Kilitleme Modu, bir özellik elmaBu yılın başlarında uygulamaya konulan bu sistem, kullanıcıların siber saldırıları engellemesine yardımcı olabilir. Ancak kullanıcıları yeni keşfedilen kusurdan korumadı.
Kaynak: Yahoo Haberleri
Federal Goiás Üniversitesi'nde Sosyal İletişim bölümünden mezun oldu. Dijital medya, popüler kültür, teknoloji, politika ve psikanaliz konusunda tutkulu.