Ντέιβιντ Χανάκ Πριν από λίγες ημέρες, αναφέρθηκε ότι υπάρχει μια ευπάθεια ασφαλείας στο macOS που επιτρέπει σε επιλεγμένες εφαρμογές τηλεδιάσκεψης να ενεργοποιούν μη εξουσιοδοτημένη πρόσβαση στην κάμερα web. Η Apple κυκλοφόρησε μια μικρή ενημέρωση κώδικα λίγο μετά την ανακάλυψη αυτή, αλλά δεν έλυσε πλήρως την κατάσταση. Χθες το απόγευμα, λοιπόν, η εταιρεία κυκλοφόρησε άλλο ένα, αλλά η αποτελεσματικότητά του δεν είναι ακόμα απολύτως σαφής.
Την προηγούμενη εβδομάδα απελευθερώθηκε η επείγουσα επιδιόρθωση ασφαλείας έπρεπε να αποτρέψει τη μη εξουσιοδοτημένη πρόσβαση στην κάμερα web που θα μπορούσε να συμβεί κατά τη χρήση της εφαρμογής τηλεδιάσκεψης Zoom. Λίγο μετά τη δημοσίευσή του, έγινε σαφές ότι η ευπάθεια δεν επηρεάζει μόνο την εφαρμογή Zoom, αλλά και αρκετές άλλες που βασίζονται στο Zoom. Άρα το πρόβλημα εξακολουθεί να υπάρχει σε μεγάλο βαθμό και γι' αυτό η Apple αποφάσισε να αναλάβει δράση.
Θα μπορούσε να είναι σε ενδιαφέρει
Petr Škuta Η ενημερωμένη έκδοση ασφαλείας που κυκλοφόρησε χθες, η οποία είναι διαθέσιμη σε όλους τους χρήστες της τρέχουσας έκδοσης του macOS, φέρνει ορισμένες πρόσθετες ενημερώσεις κώδικα ασφαλείας που θα πρέπει να αποτρέψουν τη δυνατότητα εκμετάλλευσης της κάμερας web στο Mac σας. Η ενημέρωση ασφαλείας θα πρέπει να εγκατασταθεί μόνη της και αυτόματα, δεν χρειάζεται να την αναζητήσετε στις Προτιμήσεις συστήματος.
Η νέα ενημέρωση καταργεί το ειδικό λογισμικό που εγκατέστησαν οι εφαρμογές τηλεδιάσκεψης σε Mac. Στην πραγματικότητα, είναι ένας τοπικός διακομιστής ιστού για εισερχόμενες κλήσεις, ο οποίος επέτρεπε μη εξουσιοδοτημένη πρόσβαση σε δεδομένα από την κάμερα web, για παράδειγμα, κάνοντας κλικ σε έναν φαινομενικά αβλαβή σύνδεσμο στον Ιστό. Επιπλέον, οι ενοχοποιημένες εφαρμογές τηλεδιάσκεψης εφάρμοσαν αυτό το εργαλείο ως παράκαμψη ορισμένων μέτρων ασφαλείας του macOS ή Safari 12. Πιθανώς το πιο επικίνδυνο πράγμα στο όλο θέμα ήταν ότι ο διακομιστής ιστού παρέμεινε στη συσκευή ακόμα και μετά τη διαγραφή των εφαρμογών.
Μετά τη χθεσινή ενημέρωση, αυτός ο διακομιστής ιστού θα πρέπει να είναι εκτός λειτουργίας και το σύστημα θα πρέπει να τον καταργήσει μόνο του. Ωστόσο, το αν πρόκειται για πλήρη άρση της απειλής μένει να φανεί.
Πηγή: Macrumors
