Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Συναγερμός σήμανε στις τάξεις των υπολογιστών της Apple μιας και βρέθηκε σημαντικό κενό ασφαλείας στο Sparkle Updater, το μηχανισμό που προωθεί τα updates σε εφαρμογές που οι χρήστες δεν έχουν κατεβάσει από το επίσημο App store των υπολογιστών της Apple, θέτοντας σε κίνδυνο τα προσωπικά δεδομένα και τον ίδιο τον υπολογιστή του κάθε χρήστη. Το […]

Συναγερμός σήμανε στις τάξεις των υπολογιστών της Apple μιας και βρέθηκε σημαντικό κενό ασφαλείας στο Sparkle Updater, το μηχανισμό που προωθεί τα updates σε εφαρμογές που οι χρήστες δεν έχουν κατεβάσει από το επίσημο App store των υπολογιστών της Apple, θέτοντας σε κίνδυνο τα προσωπικά δεδομένα και τον ίδιο τον υπολογιστή του κάθε χρήστη.

Το συγκεκριμένο κενό ασφαλείας εντοπίζεται σε υπολογιστές που χρησιμοποιούν τα OS X Yosemite και El Capitan και αφορά χρήστες που χρησιμοποιούν εφαρμογές που δεν έχουν κατεβάσει από το επίσημο App store αλλά από άλλες ιστοσελίδες. Οι third-party εφαρμογές χρησιμοποιούν το μηχανισμό Sparkle Updater για να προωθούν τα updates των συγκεκριμένων εφαρμογών, ένα μηχανισμό τον οποίο ευτυχώς δε χρησιμοποιεί η Apple.

Στην ουσία, το πρόβλημα αυτό δημιουργείται γιατί το Sparkle Updater συνδέεται μέσω HTTP αντί για HTTPS και έτσι όσοι έχουν τις γνώσεις και θέλουν να προβούν σε κακόβουλες πράξεις, αποκτούν πρόσβαση στον υπολογιστή του καθενός και είναι ελεύθεροι να πραγματοποιήσουν την οποιαδήποτε ενέργεια. Στη λίστα των εφαρμογών που βρίσκονται σε κίνδυνο περιλαμβάνονται γνωστά Apps όπως ο VLC Player (αναβαθμίστηκε προ ημερών και πλέον είναι ασφαλής προς χρήση), αλλά και τα Camtasia, uTorrent, DuetDisplay, Sketch, Adium, Fantastical, Twitterrific, doubleTwist, Evernote και άλλα.

Είναι αλήθεια ότι η εταιρεία πίσω από το Sparkle Updater κινήθηκε γρήγορα και έκανε την απαραίτητη αναβάθμιση ασφαλείας αλλά το θέμα είναι πότε όλες οι εφαρμογές που χρησιμοποιούν το συγκεκριμένο updater θα προβούν στις ανάλογες αναβαθμίσεις για να διορθώσουν το κενό ασφαλείας που προέκυψε. Θα ήταν καλό να κατεβάζουμε τις εφαρμογές μας μέσω των επίσημων App Store ανεξαρτήτου πλατφόρμας και να μη συνδεόμαστε με ελεύθερα WiFi hotspots τα οποία δεν παρέχουν ασφάλεια όταν τα χρησιμοποιούμε στους υπολογιστές μας.