EcoFlow

Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Συναγερμός σήμανε στις τάξεις των υπολογιστών της Apple μιας και βρέθηκε σημαντικό κενό ασφαλείας στο Sparkle Updater, το μηχανισμό που προωθεί τα updates σε εφαρμογές που οι χρήστες δεν έχουν κατεβάσει από το επίσημο App store των υπολογιστών της Apple, θέτοντας σε κίνδυνο τα προσωπικά δεδομένα και τον ίδιο τον υπολογιστή του κάθε χρήστη.

Το συγκεκριμένο κενό ασφαλείας εντοπίζεται σε υπολογιστές που χρησιμοποιούν τα OS X Yosemite και El Capitan και αφορά χρήστες που χρησιμοποιούν εφαρμογές που δεν έχουν κατεβάσει από το επίσημο App store αλλά από άλλες ιστοσελίδες. Οι third-party εφαρμογές χρησιμοποιούν το μηχανισμό Sparkle Updater για να προωθούν τα updates των συγκεκριμένων εφαρμογών, ένα μηχανισμό τον οποίο ευτυχώς δε χρησιμοποιεί η Apple.

Στην ουσία, το πρόβλημα αυτό δημιουργείται γιατί το Sparkle Updater συνδέεται μέσω HTTP αντί για HTTPS και έτσι όσοι έχουν τις γνώσεις και θέλουν να προβούν σε κακόβουλες πράξεις, αποκτούν πρόσβαση στον υπολογιστή του καθενός και είναι ελεύθεροι να πραγματοποιήσουν την οποιαδήποτε ενέργεια. Στη λίστα των εφαρμογών που βρίσκονται σε κίνδυνο περιλαμβάνονται γνωστά Apps όπως ο VLC Player (αναβαθμίστηκε προ ημερών και πλέον είναι ασφαλής προς χρήση), αλλά και τα Camtasia, uTorrent, DuetDisplay, Sketch, Adium, Fantastical, Twitterrific, doubleTwist, Evernote και άλλα.

Είναι αλήθεια ότι η εταιρεία πίσω από το Sparkle Updater κινήθηκε γρήγορα και έκανε την απαραίτητη αναβάθμιση ασφαλείας αλλά το θέμα είναι πότε όλες οι εφαρμογές που χρησιμοποιούν το συγκεκριμένο updater θα προβούν στις ανάλογες αναβαθμίσεις για να διορθώσουν το κενό ασφαλείας που προέκυψε. Θα ήταν καλό να κατεβάζουμε τις εφαρμογές μας μέσω των επίσημων App Store ανεξαρτήτου πλατφόρμας και να μη συνδεόμαστε με ελεύθερα WiFi hotspots τα οποία δεν παρέχουν ασφάλεια όταν τα χρησιμοποιούμε στους υπολογιστές μας.

Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater, Mac OS X: Σε κίνδυνο πολλά Apps λόγω του Sparkle Updater

Λάτρης της τεχνολογίας τα τελευταία 20 χρόνια και παιδί της πληροφορικής με σπουδές στην Αγγλία. Fan της Apple και δεν το κρύβει αλλά καταφέρνει και αντιμετωπίζει την τεχνολογία με αντικειμενικότητα, παρακολουθώντας τα τεχνολογικά δρώμενα σε καθημερινή βάση.

Ακολουθήστε το Techblog.gr στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας. Αν χρησιμοποιείτε RSS προσθέστε το Techblog στη λίστα σας https://techblog.gr/feed/.

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
1 Σχόλιο
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
NikosAr

Φυσικό μου ακούγεται. . Εφόσον βάζεις έναν updater να κάνει την δουλειά για τον mac σου … είναι σαν να βάζεις torrent client να σου κατεβάζει τα security updates στο pc σου .. γενικός πρέπει να αφήνουμε τα λειτουργικά os να κάνουν την δουλειά τους.. Τα τελευταία χρόνια όλα τα OS είναι υπερπλήρη … δεν χρειάζονται antivirus,optimising tools ..περάσαν τα χρόνια που έπρεπε να φορτώνουμε τον υπολογιστή μας με ενα κάρο εργαλεία για να δουλέψεις απλά .

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Gear Apple

Apple: Το AR/VR headset φαίνεται πως πλησιάζει

Την περασμένη εβδομάδα η Apple παρουσίασε το επερχόμενο headset AR/VR στα μέλη του διοικητικού συμβουλίου της εταιρείας.

Software Apple macOS

Apple macOS Monterey 12.5: Διαθέσιμη η πρώτη δημόσια έκδοση beta του

Η Apple έκανε διαθέσιμη στη δημόσια ομάδα δοκιμών beta την πρώτη beta μιας επερχόμενης ενημέρωσης macOS Monterey 12.5.

Business Apple

Ο προμηθευτής τσιπ της Apple TSMC σχεδιάζει εργοστάσιο στη Σιγκαπούρη

Η TSMC είναι ο μοναδικός προμηθευτής chip της Apple, υπεύθυνη για την κατασκευή όλων των προσαρμοσμένων chip πυριτίου της εταιρείας.

Software Apple iTunes

Apple: Κυκλοφορεί το iTunes 12.12.4 για Windows με ενημερώσεις ασφαλείας

Η Apple κυκλοφόρησε σήμερα μια ενημέρωση iTunes 12.12.4 για τα Windows, η οποία φέρνει αρκετές επιδιορθώσεις ασφαλείας.