Amaya Toman Ο Linuz Henze, ένας ερευνητής ασφάλειας, μοιράστηκε τα δικά του Κελάδημα βίντεο που δείχνει ένα ελάττωμα ασφαλείας στο λειτουργικό σύστημα macOS. Το αναφερόμενο σφάλμα καθιστά δυνατή την απόκτηση πρόσβασης σε κωδικούς πρόσβασης που είναι αποθηκευμένοι στο Keychain, ειδικά σε αντικείμενα σε κατηγορίες Σύνδεση και Σύστημα.
Ο Henze σχολίασε επίσης το πρόγραμμα bug bounty που εκτελεί η Apple. Με τα δικά του λόγια, είναι απογοητευμένος που το πρόγραμμα ειδικεύεται αποκλειστικά στο λειτουργικό σύστημα iOS και δεν εστιάζει στο macOS. Σε ένδειξη διαμαρτυρίας για τον χειρισμό σφαλμάτων από την Apple στα συστήματά της και την αναφορά τους, ο Henze αποφάσισε να μην ενημερώσει επίσημα την εταιρεία για τα ευρήματά του.
Ο Henze έχει ήδη καταφέρει να αποκαλύψει περισσότερα από ένα σφάλματα στο λειτουργικό σύστημα iOS στο παρελθόν, οπότε τα λόγια του μπορούν να θεωρηθούν αξιόπιστα και αληθινά. Δεν είναι απαραίτητο να αποκτήσετε δικαιώματα διαχειριστή για την πραγματοποίηση της επίθεσης και η πρόσβαση στους κωδικούς πρόσβασης στο Keychain σε Mac μπορεί να επιτευχθεί ακόμη και σε υπολογιστές με ενεργοποιημένη προστασία ακεραιότητας συστήματος. Ωστόσο, το κλειδί iCloud δεν επηρεάζεται από το σφάλμα επειδή αποθηκεύει τους κωδικούς πρόσβασης με διαφορετικό τρόπο. Είναι θεωρητικά δυνατό να υπερασπιστούμε το σφάλμα ασφαλίζοντας την ίδια την κλειδοθήκη με έναν ακόμη κωδικό πρόσβασης, αλλά αυτή δεν είναι μια επιλογή που θα ήταν διαθέσιμη από προεπιλογή, η όλη διαδικασία είναι αρκετά περίπλοκη και ως αποτέλεσμα οδηγεί σε πολυάριθμους διαλόγους επαλήθευσης κατά την εργασία το Mac.
Πηγή: 9to5Mac
Η Apple είναι στο κώλο. Ζήτω το νέο emoji. Μια μέρα ένα 14χρονο αγόρι ανακαλύπτει ένα βάναυσο λάθος στο FaceTime. Τώρα κατευθείαν στο Keychain. Μοιάζει σχεδόν σαν να δημιουργεί κωδικούς πρόσβασης, να παρακολουθεί το πρόγραμμα κατακερματισμού να τον κωδικοποιεί, να τον κατακερματίζει και να παίρνει το αποτέλεσμα.
Τι γίνεται με την ασφάλεια, ειδικά επειδή έχουμε ένα πολιτικά ορθό emoji και μια τυπωμένη σημαία ουράνιου τόξου στον ιστότοπο της Apple την κατάλληλη ημέρα. Αυτή είναι η προτεραιότητα τώρα!