В новой macOS Mojave найдена брешь, позволяющая похитить личные данные

В новой macOS Mojave найдена брешь, позволяющая похитить личные данные

В новой macOS Mojave найдена брешь, позволяющая похитить личные данные

В день релиза новой версии операционной системы macOS, которая получила название Mojave, известный эксперт в области безопасности Патрик Уордл продемонстрировал уязвимость, позволяющую получить доступ к защищенным файлам.

В видео, которое длится минуту, Уордл обращает внимание на тот факт, что функции безопасности новой версии ОС от Apple легко можно обойти, что позволит добраться до конфиденциальной информации пользователя — например, до списка контактов.

Исследователь заявил, что смог получить доступ к контактам пользователя с помощью приложения с ограниченными правами. Это значит, что для использования бреши в безопасности совершенно необязательно повышать свои привилегии в системе.

Эта 0-day уязвимость существует из-за того, как именно Apple внедрила функции защиты различной конфиденциальной информации.

Таким образом, как объясняет специалист, вредоносное или нежелательное приложение может обойти новые механизмы безопасности, которые корпорация реализовала в свежей версии своей операционной системы.

Уордл уточнил, что брешь не распространяется на все функции безопасности Mojave, а также не затрагивает аппаратную составляющую — например, камеру. Исследователь принял мудрое решение пока не публиковать технические подробности этой проблемы безопасности.

В опубликованном Уордлом видео можно наблюдать, как эксперт пытается скопировать содержимое адресной книги пользователя на рабочий стол:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждое четвёртое промпредприятие потеряло $5 млн из-за кибератак

Почти четверть промышленных компаний по всему миру за последние два года понесли убытки свыше пяти миллионов долларов каждая в результате кибератак. Об этом говорится в исследовании, проведённом VDC Research совместно с «Лабораторией Касперского».

Более половины опрошенных предприятий оценили ущерб от атак в сумму свыше одного миллиона долларов. При этом 23% потеряли от 5 миллионов долларов и выше, а 2% — не менее десяти миллионов.

Главные статьи расходов — это реагирование на инциденты, потеря выручки, вынужденные простои, ремонт и замена оборудования, а также выплаты выкупа злоумышленникам.

Особенно серьёзные убытки компании несут из-за незапланированных остановок производства. 70% участников исследования сообщили, что такие простои длились от 4 до 24 часов, что нарушало производственные процессы и влияло на доходы.

Как отмечают эксперты, именно такие затяжные перерывы в работе представляют собой одну из самых болезненных последствий кибератак. Они не только тормозят выполнение заказов, но и подрывают доверие клиентов.

Чтобы этого избежать, предприятиям важно не просто следить за техническим состоянием оборудования, но и уделять внимание защите своих цифровых систем.

В отчёте также приводится обзор текущей ситуации с кибербезопасностью в промышленности, указывается, какие технологии и бизнес-подходы сейчас наиболее актуальны, и какие меры чаще всего принимаются для защиты производственных процессов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru