Android

Angered by Apple Delay, Hacker Posts Mac Java Attack

Sinusitis treatment in Bangla

Sinusitis treatment in Bangla
Anonim

Sa isang pagsusumikap upang maakit ang pansin sa isang matagal na problema sa seguridad sa Mac OS X ng operating system ng Apple, isang security researcher ang nag-post ng code sa pag-atake na nagsasamantala sa lamat.

Ang software, na maaaring gamitin ng mga hacker upang magpatakbo ng isang hindi awtorisadong sistema sa isang Mac, ay nai-post Martes ni Landon Fuller, isang tagapagpananaliksik ng seguridad sa San Francisco. Pinagsasamantala nito ang isang pangit na bug sa software ng Java na ipinadala sa Mac OS X. Ang bug na ito ay naayos sa pamamagitan ng taga-gawa ng Java, Sun Microsystems, noong Disyembre 3, ngunit hindi pa rin kasama ng Apple ang pag-aayos sa mga update ng software nito.

"Sa kasamaang palad, tila maraming isyu sa seguridad ng Mac OS X ang hindi pinansin kung ang kalubhaan ng isyu ay hindi sapat na ipinakita, "isinulat ni Fuller sa isang blog na naglalarawan ng isyu. "Dahil sa katotohanan na ang isang pagsasamantalahan para sa isyung ito ay makukuha sa ligaw, at ang kahinaan ay naging kaalaman sa publiko sa loob ng anim na buwan, napagpasyahan kong ilabas ang aking sariling patunay ng konsepto."

[Karagdagang pagbabasa: Paano tanggalin malware mula sa iyong Windows PC

Pinapatunayan ng code ng konsepto ng Fuller na ang software ng Mac's Say upang gawin ang computer na nagsasabing "Pinapatakbo ko ang isang hindi nakapipinsalang proseso ng user", ngunit maaaring ito ay iniangkop ng mga kriminal upang magpatakbo ng mga nakakahamak na programa sa computer.

Seguridad sa seguridad SecureMac nagpapayo sa mga gumagamit ng Mac upang huwag paganahin ang Java sa kanilang Web browser hanggang sa iniayos ng Apple ang isyu. "Ang kahinaan na ito ay maaaring pinagsamantalahan upang maisagawa ang 'drive-by-downloads' na kadalasang ginagamit bilang isang paraan upang makahawa sa mga computer gamit ang spyware, o anumang arbitrary na utos na may mga pahintulot ng gumagamit ng nagpapatupad," sabi ng kumpanya sa isang tala sa Web site nito. "Ang lahat ng isang user ay dapat gawin ay bisitahin ang isang web page hosting ng isang malisyosong Java applet na pinagsamantalahan."

Hindi nais sabihin ng Apple kapag ito ay plano upang patch ang bug, ngunit isang kumpanya spokeswoman sinabi Miyerkules na ang Apple ay "kamalayan ng isyu at kami ay nagtatrabaho sa isang pag-aayos. " Ang kumpanya ay naglabas ng mga update sa seguridad para sa software ng Mac OS noong nakaraang linggo lamang.