Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Microsoft выявила брешь в macOS, позволяющую обойти Gatekeeper

Apple устранила уязвимость, позволяющую установить вредоносную программу на устройство с macOS. Опасность бага крылась в возможности обхода защитного механизма Gatekeeper и запуске непроверенного приложения.

На проблему указали специалисты Microsoft. Уязвимость получила имя Achilles, её отслеживают под идентификатором CVE-2022-42821. В Apple отмечают, что разработчики закрыли брешь с выходом macOS 13 (Ventura), macOS 12.6.2 (Monterey) и macOS 1.7.2 (Big Sur).

Gatekeeper представляет собой специальный защитный слой, задача которого — автоматически проверять все загруженные из Сети программы. В зависимости от наличия или отсутствия проверенной подписи разработчика Gatekeeper выведет пользователю предупреждение.

Если подлинность и безопасность приложения нельзя проверить, Gatekeeper сообщит об этом владельцу Mac-девайса. В этом смысле функциональность Gatekeeper очень схожа с Mark-of-the-Web в Windows.

Брешь Achilles позволяет специально созданной полезной нагрузке использовать логическую ошибку и установить ограниченные разрешения Access Control List (ACL). В результате на компьютер пользователя можно загрузить ZIP-архив, содержащий вредоносную программу.

Всем владельцам «яблочных» ноутбуков и десктопов рекомендуется установить последние обновления. При наличии актуальных апдейтов использовать Achilles в атаке на вас будет невозможно.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Флант и Цифра будут развивать IIoT на полностью российском стеке ПО

Сегодня на площадке ЦИПР «Флант» и ГК «Цифра» подписали соглашение, согласно которому компании будут развивать проекты в области IIoT. В планах — предложить промышленности технологии полностью на российском софтовом стеке.

Так называемый Меморандум о совместной реализации проектов в области промышленного интернета вещей подписали Александр Титов, управляющий партнёр АО «Флант», и генеральный директор ГК «Цифра» Сергей Емельченков.

Компании обещают развивать партнёрство а ключевым направлением называют создание комплексного предложения цифровых продуктов — Kubernetes-платформы Deckhouse (от «Флант») и ZIIoT (от «Цифры»).

Deckhouse, как известно, предназначена для поддержания безопасной отказоустойчивой среды и упрощает развертывание и масштабирование промышленных решений. ZIIoT помогает с задачами класса MES по управлению производством.

По словам представителей «Флант» и ГК «Цифра», сотрудничество поможет российским промышленным предприятиям активнее внедрять современные ИТ-продукты и получить максимальный экономический эффект от использования технологий интернета вещей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru