Gatekeeper остается уязвимым

Safari
Tcinet
Ветеран
Сообщения: 233
Зарегистрирован: 08 дек 2014, 17:28
Наличности на руках: Заблокировано
Поблагодарили: 2 раза
Пол: Не определен
Статус: Не в сети

Gatekeeper остается уязвимым

Непрочитанное сообщение Tcinet » 20 янв 2016, 13:05

Gatekeeper – защитное решение, интегрированное в операционную систему OS X – не способно полностью защитить компьютеры Mac от зловредов. На этом продолжает настаивать исследователь Патрик Уордл, в прошлом – сотрудник АНБ США, а ныне эксперт компании Synack. Премьера технологии Gatekeeper состоялась еще в 2012 году. Она основана на блокировке исполнения любых подозрительных кодов. Программа позволяет запуск лишь тех исполняемых файлов, которые имеют достоверные цифровые сертификаты подлинности либо загружены непосредственно из AppStore.

Однако на конференции по кибербезопасности в Праге в октябре прошлого года Патрик Уордл продемонстрировал обнаруженную им уязвимость в Gatekeeper. Она позволяла исполнение произвольного кода на компьютерах Mac в обход Gatekeeper и открывала потенциальную возможность для кибератак. Корпорация Apple была извещена об уязвимости и вскоре выпустила необходимое обновление безопасности. Однако, как выясняется, «яблочные» специалисты подошли к вопросу скорее формально. Как уверяет Уордл, вместо того, чтобы устранить саму уязвимость в Gatekeeper, корпорация лишь заблокировала возможность запуска созданной им программы, с помощью которой эта уязвимость эксплуатировалась.

Вернуться в «MacOS»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 2 гостя