Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Od úterý si mohou uživatelé instalovat nový OS X High Sierra, i s chybou

  15:00aktualizováno  15:00
Apple uvolnil vylepšení operačního systému OS X s názvem High Sierra. Nestihl však v něm opravit jeden bezpečnostní nedostatek, na který byla firma upozorněna.

Nový OS X High Sierra | foto: AppleTechnet.cz

Bývalý bezpečnostní expert NSA objevil v operačním systému OS X High Sierra chybu, která může vést k ukradení hesel z Klčenky (Keychain). Tento týden přitom nový OS, který představila v červnu, vypouští a bez opravy.

Patrick Wardle, který nyní pracuje pro bezpečnostní firmu Synack, na twitteru ukázal krátké video se zneužitím chyby.

25.září 2017 v 11:54, příspěvek archivován: 26.září 2017 v 13:34

on High Sierra (unsigned) apps can programmatically dump & exfil keychain (w/ your plaintext passwords) vid: https://t.co/36M2TcLUAn #smh https://t.co/pqtpjZsSnq

Wardle je díky nedostatku v systému schopen vytáhnout z Klíčenky hesla v textovém formátu. Klíčenka je aplikace systému OS X, která ukládá vaše hesla a informace o účtech. Přístup do ní je přitom chráněn heslem.

Útok byl proveden pomocí speciální aplikace označené jako keychainStealer, kterou Ward sám vytvořil. Aplikace se může na počítač oběti dostat třeba e-mailem, pokud ji uživatel otevře, nebo si ji stáhne jako aplikaci, která se tváří jako jiná.

Wardle popis chyby Applu zaslal na začátku tohoto měsíce, firma však na zatím nestihla reagovat. Podle vyjádření Wardla pro ZDNet mohou být takto ohroženy i starší systémy OS X.

Autor:


Nejčtenější

Vyřešil jsem nejslavnější záhadu, tvrdí devadesátiletý britský matematik

Britský matematik Michael Atiyah (2018)

Britsko-libanonský matematik Michael Atiyah tvrdí, že našel důkaz jednoho z nejslavnějších nevyřešených matematických...

„Je to jen bonus!“ Slavný matematik největší záhadu vyřešil jinou záhadou

Heidelberg Laureate Forum 2018 - Michael Atiyah

Devadesátiletý matematik, sir Michael Atiyah, vystoupil před odbornou veřejností, aby představil své řešení tzv....



Zelená Sahara, o hodinu delší den a rozpad Afriky. Co čeká naši planetu?

Budoucnost

Na základě současných poznatků dokážou vědci odhadnout, co se stane v daleké budoucnosti. Připravili jsme pro vás výběr...

Tentokrát vás vyděrači při masturbaci nenatočili, uklidňuje policie

účet trhlý

Do mnohých e-mailových schránek dorazila zpráva o napadení daného účtu a instalaci viru, který uživatele pomocí kamery...

Po 50 letech se poletí k Měsíci, vesmírným turistou bude japonský miliardář

Prvním vesmírným turistou, který se vydá na oběžnou dráhu kolem Měsíce, bude...

Prvním vesmírným turistou, který se vydá na oběžnou dráhu kolem Měsíce, bude japonský miliardář Júsaku Maezawa....

Další z rubriky

Vyhledáte v čínském Googlu „Tibet“? Režim se to dozví a sníží vám skóre

Čínská vlajka před budovou firmy Google v Pekingu

Čínská verze Googlu bude odpovídat požadavkům tamního režimu. Má proto (podle informací serveru Intercept) sbírat data...

Zakladatelé Instagramu opouštějí síť. Plánují zřejmě nový projekt

Kevin Systrom a Mike Krieger

Po několikaletém působení Instagramu pod Facebookem se zakladatelské duo sociální sítě na sdílení fotek rozhodlo...

Svérázný plán na záchranu Antarktidy. Vědci navrhují podmořské zdi

Masiv Mount Vinson v Antarktidě.

Tým vědců přišel se zajímavou studií: zpomalit tání antarktických ledovců stavbou podmořských mohyl či valů. Zdůrazňují...

Najdete na iDNES.cz