В новой macOS Mojave найдена брешь, позволяющая похитить личные данные

В новой macOS Mojave найдена брешь, позволяющая похитить личные данные

В день релиза новой версии операционной системы macOS, которая получила название Mojave, известный эксперт в области безопасности Патрик Уордл продемонстрировал уязвимость, позволяющую получить доступ к защищенным файлам.

В видео, которое длится минуту, Уордл обращает внимание на тот факт, что функции безопасности новой версии ОС от Apple легко можно обойти, что позволит добраться до конфиденциальной информации пользователя — например, до списка контактов.

Исследователь заявил, что смог получить доступ к контактам пользователя с помощью приложения с ограниченными правами. Это значит, что для использования бреши в безопасности совершенно необязательно повышать свои привилегии в системе.

Эта 0-day уязвимость существует из-за того, как именно Apple внедрила функции защиты различной конфиденциальной информации.

Таким образом, как объясняет специалист, вредоносное или нежелательное приложение может обойти новые механизмы безопасности, которые корпорация реализовала в свежей версии своей операционной системы.

Уордл уточнил, что брешь не распространяется на все функции безопасности Mojave, а также не затрагивает аппаратную составляющую — например, камеру. Исследователь принял мудрое решение пока не публиковать технические подробности этой проблемы безопасности.

В опубликованном Уордлом видео можно наблюдать, как эксперт пытается скопировать содержимое адресной книги пользователя на рабочий стол:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google будет выпускать новые версии Chrome каждые 4 недели (вместо 6)

Google решила выпускать новые версии браузера Chrome чаще. Теперь важные релизы интернет-обозревателя будут выходить каждые четыре недели (сейчас они выходят каждые шесть недель), а необходимые патчи — каждые две недели.

В этом есть определённый смысл, поскольку в прошлом году Mozilla внесла аналогичные изменения в периодичность выпуска новых версий Firefox. Таким образом, пользователи будут чаще получать новые функции.

«Сначала мы сократили срок выпуска обновлений безопасности, чтобы избежать чрезмерно большого "зазора патчинга" [термин, описывающий временной промежуток между сообщением об уязвимости и доставкой патча пользователям — прим. AM], а теперь решили, что неплохо было бы сократить и время выхода версий Chrome с новыми функциями», — объясняет Google.

Тем не менее разработчики признали, что далеко не всем подойдёт такой ритм, особенно это касается, конечно же, корпоративной среды. Именно для организаций Google решила добавить опцию Extended Stable, которая позволит получать новые версии браузера каждые восемь месяцев — в два раза реже.

Что касается патчей, устраняющих различные уязвимости, то для предприятий срок их доставки останется таким же — каждые две недели. Однако интернет-гигант подчеркнул, что эти апдейты не принесут новых функций.

Новые правила выпуска версий браузера вступят в силу с выходом Chrome 94, релиз которой ожидается в третьем квартале 2021 года.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru