MacOS на Apple удари с още един критичен проблем със сигурността на системата

Apple е високо ценена като компания, която винаги е била фокусирана върху сигурността на своите продуктови предложения; въпреки това, наскоро беше открит нов дефект в ядрото в настолната операционна система MacOS на компанията. Последните новини идват само месеци след като беше показан критичен пропуск в сигурността заобиколете системната сигурност на MacOS Mojave и а масивен недостатък позволи подслушване чрез FaceTime на Apple софтуер за видеотелефония. Този път проблемът е в основата на MacOS — ядрото XNU.

XNU е ядрото на операционната система за MacOS, който се използва още в средата на 90-те години на миналия век - ядрото е основната компютърна програма, която позволява на софтуера да комуникира с хардуера на устройството. Последният пропуск беше открит от екипа на Project Zero в Google, чиято цел е да идентифицира недостатъци в потребителския софтуер. Според Google те са успели да се възползват от функцията за копиране при запис на ядрото; това позволи на екипа да модифицира данни на диск, без цялата система да е наясно с промяната.

Препоръчани видеоклипове

Когато се открие недостатък, Project Zero следва процедура, при която първо представя проблем на компания, отговорна за софтуера, с определен краен срок преди информацията да бъде предоставена на генерала публичен. Project Zero уведоми Apple за недостатъка през ноември 2018 г.; обаче към 28 февруари Apple все още не е коригирала проблема. Бен Хоукс от Project Zero отбелязва, че Apple „възнамерява да разреши проблема в бъдеща версия и ние работим заедно, за да оценим опциите за корекция“.

Свързани

  • Обществен бета преглед на macOS Sonoma: повече от просто скрийнсейвъри
  • 32-инчовият M3 iMac на Apple може да бъде изправен пред още едно забавяне
  • Apple току-що даде на геймърите на Mac голяма причина да се вълнуват

Project Zero на Google е екип от признати в индустрията професионалисти по сигурността, включително Ян Хорн, изследователят, който беше от решаващо значение за откриването и на двете уязвимостите Meltdown и Spectre засягащи процесори, базирани на Intel и ARM. По отношение на проблема на Apple с ядрото на MacOS XNU, екипът на Google представи концептуално кодово решение за предизвикателството. Ядрото на операционната система е централно за всички процеси и е възможно Apple да подхожда към проблема с много такт, макар и малко бавен за своите потребители. За най-голяма сигурност, не забравяйте винаги поддържайте вашето копие на MacOS актуално.

Препоръки на редакторите

  • Това скрито меню промени завинаги начина, по който използвам своя Mac
  • Важната актуализация на сигурността за устройства на Apple се инсталира само за няколко минути
  • Как macOS Sonoma може да поправи джаджи — или да ги направи още по-лоши
  • Чиповете на Intel задържаха 15-инчовия MacBook Air, казва Apple
  • iMac 27-инча: Всичко, което знаем за по-големия и по-мощен iMac на Apple

Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.