18-χρονος δημοσίευσε δύο zero-day του OS X της Apple

Ο 18-χρονος Luca Todesco αποκάλυψε δύο ευπάθειες zero-day στο OS X που θα μπορούσαν να αξιοποιηθούν από έναν εισβολές για να αποκτήσει απομακρυσμένη πρόσβαση στον που τρέχει το λειτουργικό σύστημα της Apple, όπως αναφέρει το PC World.zero-day OS X

Το του Todesco χρησιμοποιεί δύο σφάλματα στη χαλασμένη μνήμη (corrupt ) που βρέθηκαν στον πυρήνα του OS X. Αυτή η κατάσταση μπορεί να χρησιμοποιηθεί για την παράκαμψη των built-in safeguards χορηγώντας στον εισβολέα πρόσβαση σε ένα root shell.

Το exploit του 18 χρονου λειτουργεί άψογα στις εκδόσεις του OS X 10.9.5 και 10.10.5. Ωστόσο, η Apple φαίνεται να έχει ήδη καθορίσει το θέμα στο El 10.11, το οποίο είναι επί του παρόντος σε μορφή beta.

Ο Todesco δημοσίευσε λεπτομέρειες με τις διαπιστώσεις του, μαζί με ένα patch για αυτούς που ενδιαφέρονται στο GitHub. Ο ερευνητής ανέφερε ότι κοινοποίησε τα ασφαλείας στην Apple λίγες ώρες πριν από τη δημοσίευσή τους.

Αν χρησιμοποιείτε κάποια από τις επηρεαζόμενες εκδόσεις του ΟS X, μπορείτε να εφαρμόσετε το patch που διέθεσε ο Todesco.

Φυσικά θα πρέπει να γνωρίζετε ότι είναι ένα ανεπίσημο patch και θα πρέπει να το χρησιμοποιήσετε με δική σας ευθύνη.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).