VAKAVA MacBook-ongelma, josta sinun TÄYTYY tietää

macbookin portinvartijan ongelma

Applen MacBookien kohdalla havaittiin erittäin vakava ongelma, joka asettaa kaikki käyttäjät vaaraan ja hämmentää jonkin verran amerikkalaista yritystä. Tarkemmin sanottuna Gatekeeper-järjestelmässä, jonka pitäisi estää tuntemattomien sovellusten asentaminen, on haavoittuvuus, jota hyödynnetään jo allekirjoittamattoman koodin suorittamiseen MacBookeissa.

MacBookien Gatekeeper voi poistaa suojausjärjestelmän kokonaan, jotta allekirjoittamattomat sovellukset voidaan asentaa tietokoneisiin riippumatta siitä, mistä ne tulevat. Haavoittuvuus perustuu tapaan, jolla Gatekeeperin uskottiin suojaavan MacBookeja tietokoneisiin liitetyiltä ulkoisilta ympäristöiltä tai verkkojen kautta jaetuilta tiedostoilta. Gatekeeper pitää näitä paikkoja turvallisina ja välttää niiden tarkistamista.

Allekirjoitettua sovellusta, joka on jo olemassa Macissa, voidaan käyttää allekirjoittamattomien asennuksen valtuutukseen näistä lähteistä, ja haavoittuvuutta on jo hyödynnetty. Amerikkalainen yritys tietää tästä haavoittuvuudesta ja käyttää sitä tällä hetkellä aktiivisesti hyväkseen, joten kaikki MacBookin käyttäjät ovat vaarassa.

"Gatekeeperin toiminnallisuus voidaan ohittaa kokonaan. Nykyisessä toteutuksessaan Gatekeeper pitää sekä ulkoisia asemia että verkkoosuuksia "turvallisina sijainneina". Tämä tarkoittaa, että se sallii kaikkien näissä sijainneissa olevien sovellusten suorittamisen tarkistamatta koodia uudelleen. Hän selittää edelleen, että käyttäjä voidaan "helposti" huijata asentamaan jaettu verkkoasema ja että kaikki kyseisessä kansiossa oleva voi sitten ohittaa Gatekeeperin.