Applen MacOS osui toiseen kriittiseen järjestelmätietoturvaongelmaan

Applea on pidetty suuressa arvossa yrityksenä, joka on aina keskittynyt tuotetarjoustensa turvallisuuteen; kuitenkin, uusi ydinvirhe löydettiin hiljattain yrityksen MacOS-työpöytäkäyttöjärjestelmässä. Viimeisimmät uutiset tulevat vain kuukausia sen jälkeen, kun kriittinen tietoturvavirhe havaittiin ohittaa MacOS Mojaven järjestelmäsuojauksen ja a massiivinen virhe mahdollisti salakuuntelun Applen FaceTimen kautta videopuhelinohjelmisto. Tällä kertaa ongelma on MacOS: n ytimessä - XNU-ytimessä.

XNU on käyttöjärjestelmän ydin MacOS: ssa, joka on ollut käytössä jo 1990-luvun puolivälissä – ydin on tietokoneen ydinohjelma, jonka avulla ohjelmistot voivat kommunikoida laitteen laitteiston kanssa. Viimeisimmän vian havaitsi Googlen Project Zero -tiimi, joka pyrkii tunnistamaan kuluttajaohjelmistojen puutteita. Googlen mukaan he pystyivät hyödyntämään ytimen kopiointi-kirjoitustoimintoa; Tämä antoi tiimille mahdollisuuden muokata levyllä olevia tietoja ilman, että koko järjestelmä oli tietoinen muutoksesta.

Suositellut videot

Kun virhe havaitaan, Project Zero noudattaa menettelyä, jossa se esittelee ongelman ensin ohjelmistosta vastaava yritys tietyllä määräajalla ennen kuin tiedot luovutetaan yleiselle julkinen. Project Zero sai Applen tietoiseksi virheestä marraskuussa 2018; helmikuun 28. päivään mennessä Apple ei kuitenkaan ole vielä korjannut ongelmaa. Project Zeron Ben Hawkes huomauttaa, että Apple aikoo "ratkaista ongelman tulevassa julkaisussa, ja työskentelemme yhdessä arvioidaksemme korjaustiedoston vaihtoehtoja".

Liittyvät

  • macOS Sonoma julkinen beta-arvostelu: enemmän kuin pelkät näytönsäästäjät
  • Applen 32-tuumainen M3 iMac saattaa kohdata jälleen viiveen
  • Apple antoi juuri Mac-pelaajille suuren syyn olla innostunut

Googlen Project Zero on ryhmä alan tunnustettuja tietoturva-ammattilaisia, mukaan lukien Jann Horn, tutkija, joka oli kriittinen molempien löytämisen kannalta. Meltdown- ja Spectre-haavoittuvuudet vaikuttaa sekä Intel- että ARM-pohjaisiin prosessoreihin. Mitä tulee Applen MacOS XNU -ytimen ongelmaan, Googlen tiimi on esitellyt konseptikoodiratkaisun haasteeseen. Käyttöjärjestelmän ydin on keskeinen kaikissa prosesseissa, ja on mahdollista, että Apple lähestyy ongelmaa hienotunteisesti, joskin käyttäjilleen hieman hitaammin. Parhaan turvallisuuden takaamiseksi varmista aina pidä MacOS-kopiosi ajan tasalla.

Toimittajien suositukset

  • Tämä piilotettu valikko on ikuisesti muuttanut tapaa, jolla käytän Macia
  • Tärkeän Apple-laitteiden tietoturvapäivityksen asentaminen kestää vain muutaman minuutin
  • Kuinka macOS Sonoma voisi korjata widgetejä – tai tehdä niistä vieläkin huonompia
  • Intel-sirut hillitsivät 15 tuuman MacBook Airia, Apple sanoo
  • iMac 27-tuumainen: Kaikki, mitä tiedämme Applen suuremmasta ja tehokkaammasta iMacista

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.