Уязвимость в High Sierra позволяет красть пароли пользователей macOS

Уязвимость в High Sierra позволяет красть пароли пользователей macOS

Уязвимость в High Sierra позволяет красть пароли пользователей macOS

В High Sierra и более ранних версиях macOS существует уязвимость, позволяющая красть пароли, хранящиеся открытым текстом в связке ключей Mac. Об этом исследователь сообщил в понедельник, в тот же день было выпущено обновление.

Связка ключей (Mac keychain) представляет собой цифровое хранилище, в котором находятся пароли и криптографические ключи. Инженеры Apple разработали это хранилище таким образом, чтобы установленные приложения не могли получить доступ к его содержимому без ввода пользователем главного пароля.

Однако брешь в связке ключей позволяет приложению красть пароли, хранящиеся в открытом виде без необходимости ввода пароля. Патрик Уордл (Patrick Wardle), хакер, в прошлом работающий на Агентство национальной безопасности США, разместил видео-демонстрацию этой уязвимости.

На видео показана виртуальная Mac-машина, на которой установлена High Sierra и процесс установки приложения. Как только приложение установлено, на видео показывают злоумышленника на удаленном сервере, на котором запущена сетевая утилита Netcat.

Когда злоумышленник нажимает кнопку «exfil keychain», приложение незаметно извлекает все пароли, хранящиеся в связке ключей Mac keychain, и загружает их на сервер. Кроме этапа загрузки приложения, атака не требует никакого взаимодействия с пользователем.

Подпишитесь на новости

Чаты в окнах, файлы в Проводнике: Android глубже интегрируют в Windows 11

Телефон лежит рядом, но тянуться к нему Microsoft предлагает всё реже. Компания раскрыла планы по более тесной интеграции смартфонов с Windows 11: сообщения и уведомления появятся в «Пуске», переписки — в отдельных окнах, а управление звуком телефона — в быстрых настройках.

Как рассказала Microsoft, пользователь сможет просмотреть сообщение со связанного Android-смартфона или iPhone прямо в меню «Пуск». Для ответа разговор можно открыть в отдельном окне.

В быстрых настройках предусмотрены команды, позволяющие отключить звук телефона или заставить его зазвонить, если аппарат куда-то потерялся.

Для совместимых Android-смартфонов возможностей больше: приложения телефона можно открывать в отдельных окнах с изменяемым размером, а файлы — просматривать через Проводник. После съёмки фотографии на десктопе появится уведомление, позволяющее открыть снимок одним нажатием.


Функция Resume также поможет продолжить поддерживаемые действия после перехода с одного устройства на другое.

Часть подобных возможностей уже знакома пользователям Phone Link. Смысл изменений — глубже встроить их в интерфейс Windows, чтобы смартфон ощущался частью рабочего окружения.

Точной даты выпуска всего набора Microsoft не назвала. Доступность будет зависеть от модели телефона и мобильной платформы: владельцам iPhone обещать полный набор Android-функций не стоит.

RSS: Новости на портале Anti-Malware.ru