يستمر Rootpipe: اكتشف موظف سابق في وكالة الأمن القومي ثغرة أمنية في نظام Mac

شاشة Apple iMac 2014 السفلية
كشف باتريك واردل ، موظف سابق في وكالة الأمن القومي ، أن شركة آبل ربما تكون قد فشلت في تصحيح ثغرة أمنية كبيرة تُعرف باسم Rootpipe. ادعى مهندس برمجيات الأمن اميل كفارنهامار في أ مشاركة مدونة في 9 أبريل ، قامت Apple في الأصل بحل المشكلة بإصدار OS X 10.10.3. الآن ، اكتشف Wardle أن جميع أجهزة Mac لا تزال عرضة للهجوم ، وفقًا لـ فوربس.

علمت شركة Apple في البداية بـ Rootpipe في أكتوبر 2014 ، وخططت لإصلاحها بحلول يناير 2015. باختصار ، يسمح Rootpipe للمهاجم الذي لديه وصول محلي إلى منتج Mac لتحقيق امتيازات الجذر. يمنحه هذا التحكم الكامل في الجهاز دون الحاجة إلى مصادقة إضافية.

مقاطع الفيديو الموصى بها

كتب واردل: "لقد وجدت طريقة جديدة ولكنها تافهة لأي مستخدم محلي لإعادة استخدام Rootpipe - حتى على نظام OS X 10.10.3 المصحح بالكامل" قطعة مدونة، نُشر في 18 أبريل. "بروح الإفصاح المسؤول ، (في هذا الوقت) ، لن أقدم التفاصيل الفنية للهجوم (إلى جانب Apple بالطبع). ومع ذلك ، شعرت أنه في هذه الأثناء ، يجب أن يكون مستخدمو OS X على دراية بالمخاطر ".

في رسالة بريد إلكتروني إلى Forbes ، ذهب واردل ليقول إنه كان يميل إلى السير في متجر Apple ومحاولة استغلال المشكلة على طراز العرض. في النهاية ، لم يفعل ذلك ، لكنه يريد نشر الكلمة حول هذه القضية.

التفاحة تحديث التي عالجت مشكلة عدم حصانة Rootpipe ادعت أن أجهزة Mac سيكون لديها الآن "فحص استحقاق محسّن". عندما كان تم إصداره في 8 أبريل ، وتعرضت الشركة لانتقادات على نطاق واسع لأنها قدمت فقط تصحيحًا للإصدارات الأحدث من تشغيل Yosemite نظام.

كانت شركة Apple في مقعد ساخن مؤخرًا بسبب ثغراتها الأمنية. أثار الباحث الألماني ستيفان إيسر ضجة كبيرة بتقاريره في مؤتمر سيسكان ، تسليط الضوء ثغرات آبل في نظام التشغيل iOS.

توصيات المحررين

  • في عصر ChatGPT ، تتعرض أجهزة Mac لهجوم البرامج الضارة
  • يستغرق تحديث الأمان الحيوي لأجهزة Apple بضع دقائق فقط للتثبيت
  • 81٪ يعتقدون أن ChatGPT يمثل خطرًا أمنيًا ، كما وجد الاستطلاع
  • Apple Mac Studio مقابل. Mac Pro: مقارنة بين أجهزة سطح المكتب M2 Ultra
  • ربما قامت Apple بتمكين الآلاف من ألعاب Windows على Mac

ترقية نمط حياتكتساعد Digital Trends القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والافتتاحيات الثاقبة والنظرات الخاطفة الفريدة من نوعها.