Κενό ασφαλείας σε λειτουργικό της Apple
10:13 - 29 Νοεμβρίου 2017
Η «κερκόπορτα» επιτρέπει σε κάποιον χάκερ να διεισδύσει στο μηχάνημα του χρήστη χωρίς κωδικό ασφαλείας (password), καθώς επίσης να αποκτήσει τα αυξημένα δικαιώματα διαχειριστή (administrator) στον υπολογιστή.
Το κενό, που εντοπίσθηκε από τον τούρκο προγραμματιστή Λεμί Εργκίν, σύμφωνα με το BBC, είναι περιέργως πολύ απλό. Ο Εργκίν διαπίστωσε ότι εισάγοντας ως όνομα χρήστη τη λέξη «root», αφήνοντας κενό το πεδίο του password και χτυπώντας μερικά "enter" στη σειρά, είναι δυνατό να αποκτήσει κανείς απεριόριστη πρόσβαση στον υπολογιστή-στόχο.
«Εργαζόμαστε για μια αναβάθμιση λογισμικού, ώστε να διευθετήσουμε το ζήτημα» ανακοίνωσε η Apple, η οποία δεν ξεκαθάρισε αν γνώριζε για το πρόβλημα πριν τις δηλώσεις του Εργκίν.
Ο Εργκίν αντιμετώπισε επικρίσεις ότι δεν ακολούθησε με υπεύθυνο τρόπο τις οδηγίες περί αποκάλυψης κενών ασφαλείας, που συνήθως τηρούν οι επαγγελματίες στο χώρο της κυβερνοασφάλειας, οι οποίοι πρώτα ειδοποιούν τις εταιρείες για τα λάθη τους, έτσι ώστε να τους δώσουν ένα λογικό περιθώριο χρόνου, προτού αποκαλυφθεί δημόσια το πρόβλημα.
Το συγκεκριμένο κενό ασφαλείας επιτρέπει σε κάποιον «εισβολέα» να διαβάσει αρχεία περιεχομένου, να σβήσει αρχεία συστήματος καθιστώντας άχρηστο τον υπολογιστή, να εγκαταστήσει σε αυτόν κακόβουλο λογισμικό κ.α. Ευτυχώς η «κερκόπορτα» δεν μπορεί να αξιοποιηθεί εξ αποστάσεως, πράγμα που σημαίνει ότι ο χάκερ πρέπει να έχει φυσική πρόσβαση στον υπολογιστή-στόχο. Αν όμως κάποιος αποκτήσει πρόσβαση από μακριά με άλλους τρόπους, στη συνέχεια είναι δυνατό να εκμεταλλευθεί το νέο κενό ασφαλείας για να θέσει τον υπολογιστή υπό τον έλεγχό του.
Αυτό σημαίνει ότι η Apple έχει κάθε λόγο να βιαστεί να κυκλοφορήσει το «μπάλωμα» που ετοιμάζει, προτού κακόβουλοι χρήστες το αξιοποιήσουν δεόντως. Για όσους ανησυχούν πολύ, ως προσωρινή λύση, η εταιρεία δίνει σχετικές οδηγίες στη διεύθυνση:
color="#0000FF" size="3" face="Courier New Greek">https://support.apple.com/en-us/HT204012
size="3" face="Courier New Greek">.
Όσοι δεν θέλουν να επέμβουν μόνοι τους στις ρυθμίσεις του υπολογιστή τους, οι ειδικοί κυβερνοασφάλειας συμβουλεύουν να μην αφήνουν τον Mac από τα μάτια τους και να εφαρμόσουν άμεσα την αναβάθμιση ασφαλείας, μόλις κυκλοφορήσει από την Apple.
Ροη Ειδησεων
Πριν 21 λεπτά | POLICE REPORTER
Τραγωδία στην άσφαλτο-Νεκρός 16χρονος που προσέκρουσε βίαια σε δέντροΠριν 26 λεπτά | ΔΙΕΘΝΗ
Σε τρομοκρατικά κίνητρα ενδέχεται να οφείλεται η επίθεση με μαχαίρι στην ΟλλανδίαΠριν 26 λεπτά | Κύπρος
Προϋπολογισμός 2025: Αυξημένες αναπτυξιακές δαπάνες κατά 2,1%, μείωση μόνιμων θέσεων στο δημόσιοΠριν 54 λεπτά | ΠΟΛΙΤΙΚΗ
Πράσινο φως από Υπουργικό για τον κρατικό προϋπολογισμόΠριν 1 ώρα, 4 λεπτά | ΔΙΕΘΝΗ
Παγκόσμια φρενίτιδα στην πρεμιέρα της κυκλοφορίας του iPhone 16-Ουρές απο ΗΠΑ μέχρι ΡωσίαΠριν 1 ώρα, 25 λεπτά | 'Αλλα Σπορ
Επιβλήθηκε άνετα του Κοκκινάκη για την πρώτη νίκη της Team Europe στο Laver Cup o ΤσιτσιπάςΠριν 1 ώρα, 39 λεπτά | ΔΙΕΘΝΗ
Ποιος ήταν ο «Παγκόσμιος Τρομοκράτης» της Χεζμπολάχ, στόχος των Ισραηλινών στην αεροπορική επιδρομή στη Βηρυτό
