Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Συναγερμός σήμανε στις τάξεις των υπολογιστών της Apple μιας και βρέθηκε σημαντικό κενό ασφαλείας στο Sparkle Updater, το μηχανισμό που προωθεί τα updates σε εφαρμογές που οι χρήστες δεν έχουν κατεβάσει από το επίσημο App store των υπολογιστών της Apple, θέτοντας σε κίνδυνο τα προσωπικά δεδομένα και τον ίδιο τον υπολογιστή του κάθε χρήστη.

Το συγκεκριμένο κενό ασφαλείας εντοπίζεται σε υπολογιστές που χρησιμοποιούν τα OS X Yosemite και El Capitan και αφορά χρήστες που χρησιμοποιούν εφαρμογές που δεν έχουν κατεβάσει από το επίσημο App store αλλά από άλλες ιστοσελίδες. Οι third-party εφαρμογές χρησιμοποιούν το μηχανισμό Sparkle Updater για να προωθούν τα updates των συγκεκριμένων εφαρμογών, ένα μηχανισμό τον οποίο ευτυχώς δε χρησιμοποιεί η Apple.

Στην ουσία, το πρόβλημα αυτό δημιουργείται γιατί το Sparkle Updater συνδέεται μέσω HTTP αντί για HTTPS και έτσι όσοι έχουν τις γνώσεις και θέλουν να προβούν σε κακόβουλες πράξεις, αποκτούν πρόσβαση στον υπολογιστή του καθενός και είναι ελεύθεροι να πραγματοποιήσουν την οποιαδήποτε ενέργεια. Στη λίστα των εφαρμογών που βρίσκονται σε κίνδυνο περιλαμβάνονται γνωστά Apps όπως ο VLC Player (αναβαθμίστηκε προ ημερών και πλέον είναι ασφαλής προς χρήση), αλλά και τα Camtasia, uTorrent, DuetDisplay, Sketch, Adium, Fantastical, Twitterrific, doubleTwist, Evernote και άλλα.

Είναι αλήθεια ότι η εταιρεία πίσω από το Sparkle Updater κινήθηκε γρήγορα και έκανε την απαραίτητη αναβάθμιση ασφαλείας αλλά το θέμα είναι πότε όλες οι εφαρμογές που χρησιμοποιούν το συγκεκριμένο updater θα προβούν στις ανάλογες αναβαθμίσεις για να διορθώσουν το κενό ασφαλείας που προέκυψε. Θα ήταν καλό να κατεβάζουμε τις εφαρμογές μας μέσω των επίσημων App Store ανεξαρτήτου πλατφόρμας και να μη συνδεόμαστε με ελεύθερα WiFi hotspots τα οποία δεν παρέχουν ασφάλεια όταν τα χρησιμοποιούμε στους υπολογιστές μας.

Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater, Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Λάτρης της τεχνολογίας τα τελευταία 20 χρόνια και παιδί της πληροφορικής με σπουδές στην Αγγλία. Fan της Apple και δεν το κρύβει αλλά καταφέρνει και αντιμετωπίζει την τεχνολογία με αντικειμενικότητα, παρακολουθώντας τα τεχνολογικά δρώμενα σε καθημερινή βάση.

Ακολουθήστε το Techblog.gr στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας. Αν χρησιμοποιείτε RSS προσθέστε το Techblog στη λίστα σας https://techblog.gr/feed/.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

1 Σχόλιο
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
NikosAr

Φυσικό μου ακούγεται. . Εφόσον βάζεις έναν updater να κάνει την δουλειά για τον mac σου … είναι σαν να βάζεις torrent client να σου κατεβάζει τα security updates στο pc σου .. γενικός πρέπει να αφήνουμε τα λειτουργικά os να κάνουν την δουλειά τους.. Τα τελευταία χρόνια όλα τα OS είναι υπερπλήρη … δεν χρειάζονται antivirus,optimising tools ..περάσαν τα χρόνια που έπρεπε να φορτώνουμε τον υπολογιστή μας με ενα κάρο εργαλεία για να δουλέψεις απλά .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Smartphones Apple iPhone 15 iPhone 15 Pro

iPhone 15: Πολλά παράπονα για διαρκή προβλήματα με το Bluetooth

Ορισμένοι χρήστες του iPhone 15 αντιμετωπίζουν διαρκώς προβλήματα σύνδεσης Bluetooth από τη στιγμή που κυκλοφόρησε η νέα σειρά.

Gear Apple featured

Apple: H πρώτη αναδιπλούμενη συσκευή της δεν θα είναι iPhone

Η Apple είναι στη φάση που σκέφτεται το σχεδιασμό της αναδιπλούμενης συσκευής της καθώς οι εργασίες για το project είναι εντατικές.

Software Apple iMessage iOS

iOS 17.4: Το iMessage αποκτά προστασία σε εξαιρετικά εξελιγμένες κβαντικές επιθέσεις

Η Apple ανακοίνωσε ένα νέο post-quantum κρυπτογραφικό πρωτόκολλο για την προστασία του iMessage που ονομάζεται PQ3.

Smartphones Apple featured iPhone

Η Apple στην κορυφή: Tα top 7 smartphone με τις μεγαλύτερες πωλήσεις για το 2023 είναι όλα iPhone

Η Counterpoint δημοσίευσε νέα αναφορά για τα μοντέλα smartphone με τις μεγαλύτερες πωλήσεις του 2023 και τα επτά κορυφαία είναι όλα iPhone.