Изберете страница

Хакнаха MacBook Pro 2016

Когато MacBook Pro дебютира миналата година, Apple разкри една от най-големите промени в дизайна, като премахна всички функционални бутони и ги замени с чувствителния на допир Touch Bar. Той позволява взаимодействие с приложенията по начин, който никога преди не е бил възможен, но също така и представлява уникална мишена за хакерите, които се опитват да атакуват MacBook.

На тазгодишното издание на хакерския конкурс Pwn2Own, който се провежда от 2007 година насам, Самуел Грос и Никълъс Баумстарк демонстрираха точно това. Те атакуваха Safari, за да получат достъп до macOS и използваха именно TouchBar. 

След като придобиха контрол над него, хакерите просто обявиха своя триумф. Не трудно обаче да си представим, какво биха могли да постигнат киберпрестъпниците по този начин и какъв малуеър биха пуснали, за да заключи файловете на компютъра, или да го парализира изцяло.

Според редица доклади TouchBar е лесна мишена, но двамата хакери трябваше да използват цели пет различни бъга, за да поемат контрола върху него. Въпреки че цялото действие се разви за няколко минути по време на конкурса, Pwn2Own и атаките показани на него изискват много старание, изследвания и големи екипи, стоящи зад тях. Всъщност те също разчитат на т.нар. Zero day уязвимости, който по принцип не е толкова лесно да бъдат намерени.

Подобни събития всъщност правят възможността много те се случат в реалността много по-малка, а след демонстрацията Грос и Баумстарк са предоставили цялата налична информация на Apple, за да се погрижи тя тази уязвимост да бъде отстранена и системата да бъде обезопасена.

Десислава Тенева

Десислава Тенева

Автор

Десислава Тенева (dessyteneva) е един от най-опитните автори в тази област. Тя е от малкото момичета, които се занимават активно със смарт технологии и е била администратор на най-големия български Android форум, след което открива света на Apple и остава в плен на най-могъщата технологична компания в света.

WWDC 2024 започва на 10 юни

WWDC 2024 започва на 10 юни

Apple официално обяви, че тазгодишната Световна конференция на разработчиците ще се проведе от 10 юни до 14 юни.  Цялата конференция ще е достъпна онлайн за всички разработчици, заедно със специалното събитие в Apple Park на 10 юни. В анонс за пресата, по повод WWDC...

Apple ще ъпдейтва iPhone в магазините си, без да се налага да бъдат вадени от кутията

Apple ще ъпдейтва iPhone в магазините си, без да се налага да бъдат вадени от кутията

Apple се готви да пусне нова система, която ще позволи на персонала в магазина да ъпдейтва безжично софтуера на iPhone преди продажба, без да се налага да ги изважда от опаковката им, съобщи в своя бюлетин Power On, Марк Гърман от Bloomberg. Според него, новата...

Защо е по-добре да изчакате с ъпдейта до macOS Sonoma 14.4

Защо е по-добре да изчакате с ъпдейта до macOS Sonoma 14.4

Apple пусна macOS Sonoma 14.4 на 7 март, но преходът към най-новата софтуерна актуализация не беше напълно безпроблемен за всички. Потребители докладваха редица бъгове, които значително влияят на ежедневния им работен процес. Някои потребители са имали проблеми със...

0 коментара

Подайте коментар

Pin It on Pinterest

Share This