Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Συναγερμός σήμανε στις τάξεις των υπολογιστών της Apple μιας και βρέθηκε σημαντικό κενό ασφαλείας στο Sparkle Updater, το μηχανισμό που προωθεί τα updates σε εφαρμογές που οι χρήστες δεν έχουν κατεβάσει από το επίσημο App store των υπολογιστών της Apple, θέτοντας σε κίνδυνο τα προσωπικά δεδομένα και τον ίδιο τον υπολογιστή του κάθε χρήστη.

Το συγκεκριμένο κενό ασφαλείας εντοπίζεται σε υπολογιστές που χρησιμοποιούν τα OS X Yosemite και El Capitan και αφορά χρήστες που χρησιμοποιούν εφαρμογές που δεν έχουν κατεβάσει από το επίσημο App store αλλά από άλλες ιστοσελίδες. Οι third-party εφαρμογές χρησιμοποιούν το μηχανισμό Sparkle Updater για να προωθούν τα updates των συγκεκριμένων εφαρμογών, ένα μηχανισμό τον οποίο ευτυχώς δε χρησιμοποιεί η Apple.

Στην ουσία, το πρόβλημα αυτό δημιουργείται γιατί το Sparkle Updater συνδέεται μέσω HTTP αντί για HTTPS και έτσι όσοι έχουν τις γνώσεις και θέλουν να προβούν σε κακόβουλες πράξεις, αποκτούν πρόσβαση στον υπολογιστή του καθενός και είναι ελεύθεροι να πραγματοποιήσουν την οποιαδήποτε ενέργεια. Στη λίστα των εφαρμογών που βρίσκονται σε κίνδυνο περιλαμβάνονται γνωστά Apps όπως ο VLC Player (αναβαθμίστηκε προ ημερών και πλέον είναι ασφαλής προς χρήση), αλλά και τα Camtasia, uTorrent, DuetDisplay, Sketch, Adium, Fantastical, Twitterrific, doubleTwist, Evernote και άλλα.

Είναι αλήθεια ότι η εταιρεία πίσω από το Sparkle Updater κινήθηκε γρήγορα και έκανε την απαραίτητη αναβάθμιση ασφαλείας αλλά το θέμα είναι πότε όλες οι εφαρμογές που χρησιμοποιούν το συγκεκριμένο updater θα προβούν στις ανάλογες αναβαθμίσεις για να διορθώσουν το κενό ασφαλείας που προέκυψε. Θα ήταν καλό να κατεβάζουμε τις εφαρμογές μας μέσω των επίσημων App Store ανεξαρτήτου πλατφόρμας και να μη συνδεόμαστε με ελεύθερα WiFi hotspots τα οποία δεν παρέχουν ασφάλεια όταν τα χρησιμοποιούμε στους υπολογιστές μας.

osx-sparkle-security-vulnerability-1

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
1 Σχόλιο
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
NikosAr

Φυσικό μου ακούγεται. . Εφόσον βάζεις έναν updater να κάνει την δουλειά για τον mac σου … είναι σαν να βάζεις torrent client να σου κατεβάζει τα security updates στο pc σου .. γενικός πρέπει να αφήνουμε τα λειτουργικά os να κάνουν την δουλειά τους.. Τα τελευταία χρόνια όλα τα OS είναι υπερπλήρη … δεν χρειάζονται antivirus,optimising tools ..περάσαν τα χρόνια που έπρεπε να φορτώνουμε τον υπολογιστή μας με ενα κάρο εργαλεία για να δουλέψεις απλά .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Software Google Play Store

Το ανανεωμενο Google Play Store έρχεται στις Android συσκευές

H μεγαλύτερη αλλαγή είναι η παύση χρήσης του hamburger menu στα αριστερά της μπάρας αναζήτησης.

Software

Fake εστιατόρια στην Αμερική κλέβουν την επωνυμία άλλων

Στις ΗΠΑ παρατηρήθηκε το φαινόμενο εστιατόριο να κλέβουν τα ονόματα άλλων και να εκμεταλλεύονται τις online παραγγελίες φαγητού.

Software Neuralink Elon Musk

Neuralink: Δείτε έναν πίθηκο να παίζει Pong με το μυαλό του

Η Neuralink κάνει επίδειξη των δυνατοτήτων της τεχνολογίας της, παρουσιάζοντας έναν πίθηκο να παίζει Pong.

Software Android Malware

Προσοχή: Νέο Android malware μέσω αυτόματων απαντήσεων στο WhatsApp

To νέο Android malware είναι κρυμμένο στην εφαρμογή FlixOnline που μπορεί να βρει κανείς στο Google Play Store.