Aktualności Porady Nowy numer Archiwum Download Praca

Nowe wydanie
Nowe wydanie: Wypalanie płyt
Wypalanie płyt
LIPIEC 2005

ccc
AKTUALNOŚCI
Apple łata "lukę z Pwn2Own"15.04.2010 10:00
Newsletter
porada dnia
Więcej newsletterów IDG.pl
Firma Apple zaktualizowała Mac OS X, usuwając z niego lukę, która posłużyła do włamania się do systemu w czasie konkursu hakerskiego Pwn2Own.


IDG.pl
Charlie Miller (po prawej)

Zobacz także:

Polecamy - Pwn2Own 2010:
Skuteczny atak na Mac OS X za pośrednictwem przeglądarki Apple w czasie tegorocznego Pwn2Own był dziełem Charliego Millera. Ów ekspert ds. komputerowego bezpieczeństwa już kolejny rok z rzędu wykazał słabość zabezpieczeń stosowanych w oprogramowaniu tego producenta.

Warto bowiem przypomnieć, że Miller w konkursach z 2008 i 2009 r. również nie miał problemów z wykorzystaniem luk w aplikacjach Apple. W 2008 r. zaledwie w 2 minuty uruchomił niebezpieczny kod na MacBooku Air z pełni uaktualnionym Mac OS X; rok później włamał się do systemu Apple po 10 sekundach.

Pokłosie Pwn2Own

W czasie Pwn2Own 2010 przeglądarka Safari padła już pierwszego dnia konkursu, podobnie zresztą jak Internet Explorer i Firefox.

Mozilla opublikowała patcha dla przeglądarki Firefox już 1 kwietnia.

Trzytygodniowy okres oczekiwania na łatę bezpieczeństwa od Apple tylko pozornie wydaje się długi. Zgodnie z zasadami konkursu hakerskiego autorzy ataków nie mogą upubliczniać informacji o metodach włamania aż do chwili usunięcia wykorzystanych luk przez producentów oprogramowania. 3Com TippingPoint, spółka sponsorująca konkurs, nabywa prawa do informacji o lukach i exploitach, które następnie przekazuje producentom.

Trzeba też zauważyć, że w tym roku firma Apple szybko uwinęła się z opracowaniem łaty, usuwającej wykorzystaną przez hakera lukę. W 2009 r. od zakończenia Pwn2Own do wydania przez firmę uaktualnienia dla systemu Mac OS X upłynęło 55 dni; w tym roku koncernowi zajęło to 21 dni.

Miller przyznał zresztą, że Apple mogłoby czekać z wydaniem patcha nawet i cztery miesiące, a i tak nie miałoby to większego znaczenia.

Co zrobił Miller

Skoro już jednak firma z Cupertino wydała uaktualnienie, o luce, dzięki której Miller zarobił 10 tys. dolarów, można już pisać bez przeszkód. Okazuje się, że haker nie wykazał się dużą oryginalnością - podobnie jak w ubiegłym roku znalazł i wykorzystał błąd w mechanizmie Apple Type Services systemu Mac OS X.

Polegał on na niepoprawnej obsłudze czcionek osadzanych w dokumentach - przeglądanie lub pobranie pliku zawierającego osadzone w nim spreparowane czcionki mogło doprowadzić do zdalnego wykonania kodu. A ponieważ przeglądarka Safari korzysta z bibliotek ATS do generowania tekstu, wykorzystanie tej zależności nie stanowiło dla Millera problemu.

Pliki z aktualizacjami systemu Mac OS X dostępne są na stronie wsparcia technicznego Apple.

wydrukuj wydrukuj    wyślij znajomemu wyślij znajomemu    skomentuj skomentuj Udostępnij na Facebooku! Wykop to Dodaj do delicji Dodaj do Twittera! Dodaj do Blip! Dodaj do Flakera! Dodaj do Digg! Dodaj do Śledzika!


KOMENTARZE CZYTELNIKÓW
Ta wiadomość nie ma jeszcze żadnych komentarzy. Twój może być pierwszy...

  Liczba zatwierdzonych komentarzy: 0   dodaj swój komentarz »  

 Konfiguracja zapisu punktów przywracania w Windows 7    (04.11.2011 19:29)
Zapis punktów przywracania to jeden ze sposobów zabezpieczenia się przed awarią systemu i oprogramowania. Warto wiedzieć, jak konfigurować zajmowane przez nie miejsce, usuwać stare kopie czy rejestrować własne. Dzięki temu nie stracisz na poziomie bezpieczeństwa, a zyskasz na przestrzeni na dysku.
 Adobe Flash Player z wsparciem dla systemów 64 bitowych    (17.09.2010 16:08)
Firma Adobe wydała właśnie wersję testową swojego Flash Playera. Aplikacja nazwana "Square" oferuje natywne wsparcie dla systemów 64-bitowych.
 CrossOver 9.1 - programy i gry z Windows na Mac OS X    (29.07.2010 11:23)
Code Weavers udostępniło nową wersję programu CrossOver, który umożliwia uruchamianie programów z systemu Windows na platformę Mac OS. W nowej wersji oznaczonej cyframi 9.1 poprawiono między innymi obsługę pakietu MS Office oraz kombajnu Windows Media Player 9.
 AutoRuns 10.01 - prosta optymalizacja zasobów komputera    (15.07.2010 13:49)
AutoRuns 10.01 jest nieskomplikowaną aplikacją opracowaną przez Microsoft, która umożliwia łatwe przyspieszenie działania komputera, dzięki m.in. zoptymalizowaniu listy programów, uruchamianych wraz z systemem operacyjnym. AutoRuns jest prosty w obsłudze i nie sposób popełnić błąd, który doprowadzi do awarii komputera - każdą zmianę można cofnąć, jednak nie powinno być problemu, jeśli użytkownik będzie uważnie korzystał z możliwości narzędzia.
 System Cleaner 5.91c - czyszczanie Windows    (07.07.2010 09:34)
W każdym systemie podczas pracy pozostają różne śmieci, niepotrzebne pliki, wpisy w rejestrze. Obciążają one niepotrzebnie Windows i spowalniają jego pracę. Zainstaluj System Cleaner i pozbądź się zbędnych danych.
 Uxtheme Multi-patcher - usuń blokadę styli w Windows    (29.06.2010 11:52)
W internecie można znaleźć wiele skórek i tematów wizualnych do Windows. Aby korzystać bez problemu ze wszystkich trzeba zmodyfikować system za pomocą Uxtheme.
Adobe AIR - nowa wersja 2.0.2 dostępna do pobrania    (11.06.2010 14:01)
Ukazała się nowa wersja środowiska wykonawczego od Adobe, czyli AIR. Jest to technologia, która umożliwia korzystanie z wielu usług znanych dotychczas z zaawansowanych witryn internetowych, wprost z pulpitu komputera bez konieczności używania przeglądarki. Dodatkowo, pod AIR powstało wiele dedykowanych, zaawansowanych aplikacji, z których warto skorzystać.
 Flash 10.1 - finalna wersja do pobrania    (11.06.2010 09:12)
Adobe udostępniło stabilną wersję wtyczki Flash Player 10.1, umożliwiającej przeglądanie sieciowych multimediów.
 Backup4all Professional 4.4.207 - kopia zapasowa dla każdego    (21.05.2010 12:59)
Regularne zapisywanie kopii zapasowych gwarantuje bezpieczeństwo danych. Aby jednak nie tracić na to zadanie zbyt wiele czasu zautomatyzuj proces archiwizacji za pomocą Backup4all.
 Total Recorder Pro 8.1 - nagraj rzeczy niemożliwe    (19.05.2010 16:13)
Jeżeli masz kłopot z zapisem dźwięku z jakiegoś źródła skorzystaj z wyspecjalizowanego narzędzia. Za pomocą Total Recorder Pro zarejestrujesz każdy strumień audio, który przepływa przez twoja kartę dźwiękową.


Serwisy IDG: Portal IDG.pl | PC World | Ranking Produktów PCW | Business Center PCW | Computerworld | NetWorld | Macworld | Kino Domowe | Kino.idg.pl | Digit | CEO | CIO | CFO | CSO | Internet Standard | JobUniverse | IT Partner | ITpedia | IT Standard | Gamestar | ZOOM | Fotografia | Android Life
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00 fax(+4822)321-78-88
Warunki obsługi - Regulamin
Polityka prywatności Licencjonowanie treści