Pondělí 26. července 2021, svátek má Anna
  • schránka
  • Přihlásit Můj účet
  • Pondělí 26. července 2021 Anna

Od úterý si mohou uživatelé instalovat nový OS X High Sierra, i s chybou

  15:00
Apple uvolnil vylepšení operačního systému OS X s názvem High Sierra. Nestihl však v něm opravit jeden bezpečnostní nedostatek, na který byla firma upozorněna.

Nový OS X High Sierra | foto: AppleTechnet.cz

Bývalý bezpečnostní expert NSA objevil v operačním systému OS X High Sierra chybu, která může vést k ukradení hesel z Klčenky (Keychain). Tento týden přitom nový OS, který představila v červnu, vypouští a bez opravy.

Patrick Wardle, který nyní pracuje pro bezpečnostní firmu Synack, na twitteru ukázal krátké video se zneužitím chyby.

25.září 2017 v 11:54, příspěvek archivován: 26.září 2017 v 13:34

on High Sierra (unsigned) apps can programmatically dump & exfil keychain (w/ your plaintext passwords) vid: https://t.co/36M2TcLUAn #smh https://t.co/pqtpjZsSnq

Wardle je díky nedostatku v systému schopen vytáhnout z Klíčenky hesla v textovém formátu. Klíčenka je aplikace systému OS X, která ukládá vaše hesla a informace o účtech. Přístup do ní je přitom chráněn heslem.

Útok byl proveden pomocí speciální aplikace označené jako keychainStealer, kterou Ward sám vytvořil. Aplikace se může na počítač oběti dostat třeba e-mailem, pokud ji uživatel otevře, nebo si ji stáhne jako aplikaci, která se tváří jako jiná.

Wardle popis chyby Applu zaslal na začátku tohoto měsíce, firma však na zatím nestihla reagovat. Podle vyjádření Wardla pro ZDNet mohou být takto ohroženy i starší systémy OS X.

Autor:
  • Nejčtenější

Opravdová vesmírná turistika začala. Bezos s hosty strávili minuty v kosmu

O něco málo více než deset minut trvala celá cesta od startu do přistání pro čtyři vesmírné turisty, kteří se v úterý...

Rusko ukázalo novou „neviditelnou“ stíhačku. Šach mat má vzlétnout za dva roky

Rusko představilo chystaný „neviditelný“ letoun 5. generace. Stíhačka s přezdívkou Šach mat má jeden motor, v budoucnu...

Událost, která vyhubila dinosaury, přichází průměrně za 500 milionů let

Nové poznatky o kosmickém zabijákovi dinosaurů ukazují, že Chicxulubský asteroid byl temný kosmický tulák. Na zkoumání...

Jak začalo strategické bombardování a budování první protivzdušné obrany

Pod pojmem letecký souboj si většina lidí představí boj dvou letounů. V počátcích letectví se však utkávaly i letouny...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Poprava v přímém přenosu. Superzeppelin L 48 podlehl britským stíhačům

Červnový hromadný nálet šesti německých vzducholodí na Británii, v roce 1917, přišel hned na začátku o třetinu své...

Mlčeti zlato. Profesionální vyjednavač vysvětluje, jak jednat s dětmi či šéfem

Premium Každý člověk vyjednává v průměru pětkrát za den. Doma s partnerem, s dětmi, v práci se šéfem, s podřízenými. Radim...

Tajemství letu z Prahy do Tokia: kryli sportovce před přísnou izolací?

Premium Ten let už zaujal japonská média, napsali o něm třeba i v Indii a podrobnosti v pátek zjišťoval také americký Wall...

Česko stavělo Afgháncům školy, farmy i základny. Co z nich zbylo?

Premium Více než čtvrt miliardy korun investovala Česká republika do rekonstrukce Afghánistánu. V době, kdy naše vojenské...

  • Další z rubriky

Nenechte se napálit falešnou exekucí. Českem koluje další vlna e-mailů

Podvodníci zkoušejí nalákat důvěřivce na novou vlnu e-mailů, které vyhrožují falešnou exekucí. Vedle toho zkoušejí i...

Přehrávač VLC je dle jeho tvůrce bezpečný, chyba je ve starší knihovně

Organizace, která vyvíjí přehrávač VLC, se brání, že by jeho nová verze obsahovala chybu, která by měla umožnit...

Ukrajina oficiálně představila kryt pro Černobyl. Na místě stojí roky

Desátého července byl slavnostně „odhalen“ nový kryt nad havarovaným IV. blokem černobylské elektrárny. Na svém místě...

Google spouští nové Nákupy. Nabídne i garanci správného doručení

Google ve Spojených státech nyní nabízí upravenou službu Nákupy. Ta pracuje s personifikovanější nabídkou na základě...

LETNÍ SOUTĚŽ: Už jste navštívili Archeopark Chotěbuz?
LETNÍ SOUTĚŽ: Už jste navštívili Archeopark Chotěbuz?

Vkládejte svoje tipy na výlety s dětmi a vyhrávejte hodnotné ceny po celé léto. Kam vyrazit tento týden? Navštivte třeba Archeopark Chotěbuz.

Holanová: Rozvod s Šípem? Do vztahu se nám vloudila mlaďounká chybička

Rozhovor s Marcelou Holanovou vznikal v Chateau Šanov na soustředění s finalisty soutěže Muž roku 2021. Zpěvačka, která...

Královská rodina znovu pohromadě. Palác ukázal společné foto

Členové švédské královské rodiny se po delší době opět setkali. Snímek, na kterém je král Carl XVI. Gustaf (75) s...

Pornoherečka se zastřelila kvůli rakovině. Její kolega se zabil na motorce

Americká pornoherečka Dahlia Sky spáchala sebevraždu. Měla rakovinu prsu a podle lékařů poslední fáze nemoci provázely...

Opravdová vesmírná turistika začala. Bezos s hosty strávili minuty v kosmu

O něco málo více než deset minut trvala celá cesta od startu do přistání pro čtyři vesmírné turisty, kteří se v úterý...

Mlčeti zlato. Profesionální vyjednavač vysvětluje, jak jednat s dětmi či šéfem

Premium Každý člověk vyjednává v průměru pětkrát za den. Doma s partnerem, s dětmi, v práci se šéfem, s podřízenými. Radim...