Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский эксперт компьютерной безопасности обнаружил серьезную уязвимость в операционной системе Mac OS X, включая самую свежую её версию - Yosemite. Как сообщает ZDNet, исправление, способное устранить этот недостаток, скорее всего, не появится до января следующего года. Уязвимость уже получила название "Rootpipe".

Она позволяет получить получить права "суперпользователя", что дает возможность получить доступ к устройству в обход системы безопасности. Любопытно, что Эмиль Кварнхаммар, нашедший уязвимость, посчитал, что Apple не столь оперативно отреагировала на его сообщение, как он думал: ему пришлось доказывать возможную угрозу от использования этой уязвимости. Подробности уязвимости пока не раскрываются, пишет rg.ru.

Однако информацию о том, как максимально обезопасить себя, Эмиль все же обнародовал. Для этого нужно всего лишь не использовать на компьютере учетную запись администратора - дополнительный аккаунт с ограниченными правами, а также использование системы шифрования жесткого диска (FileVault) спасут от уязвимости. Хакер выложил на YouTube ролик, который демонстрирует возможности уявзимости и правдивость его выводов.

Подпишитесь на новости

Claude и Codex тормозят ревёрс-инжиниринг прошивок и банят аккаунты юзеров

Убрать рекламу из собственного телевизора с помощью ИИ оказалось задачей с определённым риском. Пользователи Claude Code и OpenAI Codex жалуются на отказы, предупреждения и ограничения аккаунтов при обратной разработке софта (в том числе прошивок купленных устройств).

О случаях, когда защита мешает исследовать собственную технику, рассказало издание 404 Media.

ИИ-агентов используют для анализа программ без исходного кода: энтузиасты меняют оболочки телевизоров, отключают рекламу и возвращают к жизни устройства, заброшенные производителями. Но теперь часть таких запросов упирается в защитные механизмы.

Пользователь log4j сообщил о блокировке OpenAI-аккаунта за некие киберзлоупотребления после работы с телевизорами Samsung.

Инженер OpenAI Тарун Гогинени также заявил: обратная разработка в Codex не запрещена, большинство подобных блокировок ошибочны, проблему исправляют.

Некоторые исследователи уже переходят на локальные модели. Их раздражает прежде всего непредсказуемость, поскольку сегодня инструмент помогает анализировать устройство, завтра отказывается от той же работы.

RSS: Новости на портале Anti-Malware.ru