Amaya Toman Az egykor népszerű állítás, miszerint az Apple számítógépei mentesek a vírusoktól és más rosszindulatú szoftverektől, az utóbbi időben meglehetősen megváltozott. Az Apple számítógépek vírussal való megfertőzésének lehetősége valós, annak ellenére, hogy a macOS e tekintetben még nem került közel a Windows riválisához. A hackerek egy izgalmas „ki kicsoda” játékot játszanak az Apple fejlesztőivel, és egyre zseniálisabb módszereket találnak ki az erős védelem áttörésére.
Az egyik legelterjedtebb védekezés az előugró ablakok formájában megjelenő, mindenütt jelenlévő felhasználói figyelmeztetés. Időnként megjelennek a számítógép asztalán, és meg akarnak győződni a felhasználótól, hogy valóban az adott műveletet akarja-e végrehajtani. Ez egy viszonylag hatékony védekezés a nem kívánt, véletlen vagy meggondolatlan kattintások ellen, amelyek rosszindulatú szoftverek telepítését okozhatják, vagy hozzáférést tesznek lehetővé.
magazin Ars Technica de beszámolt egy korábbi Nemzetbiztonsági Ügynökség hackerről – és macOS-szakértőről –, aki feltalált egy módot a felhasználói figyelmeztetések megkerülésére. Felfedezte, hogy a billentyűleütések egérműveletekké alakíthatók a macOS operációs rendszer felületén. Például az "egér lefelé" műveletet ugyanúgy értelmezi, mint az "OK" gombra kattintva. Végül a hackernek csak néhány sor triviális kódot kellett írnia, hogy megkerülje a felhasználói figyelmeztetést, és lehetővé tegye a rosszindulatú programnak, hogy elvégezze a dolgát a számítógépen a helyhez, névjegyekhez, naptárhoz és egyéb információkhoz való hozzáférés formájában. a felhasználó tudását.
"A számtalan biztonsági irányelv megkerülésének képessége lehetővé teszi számos rosszindulatú művelet végrehajtását." – jelentette ki a hacker. "Tehát ez az adatvédelem és a biztonság könnyen leküzdhető" hozzátette. A macOS Mojave operációs rendszer hamarosan megjelenő verziójában a hibát már ki kell javítani. Senkinek sem ad nyugalmat, ha megtudjuk, hogy a jól átgondoltnak tűnő biztonsági intézkedések ilyen könnyen megkerülhetők.
Valóban van értelme ennek a mondatnak a szerző számára? "A számtalan biztonsági utasítással való reagálás képessége lehetővé teszi számos rosszindulatú művelet végrehajtását."