راجية الجنة
مُديرة عامّة
طـــاقم الإدارة
★★ نجم المنتدى ★★
نجم الشهر
عضو المكتبة الإلكترونية
كبار الشخصيات
غير متصل
••• السلام عليكم ورحمة الله تعالى وبركاته •••
إخوتي وأخواتي روّاد
منتدى أخبار الأمن والحِماية.
خبرٌ تقنيّ؛
في مجال الأمن المعلوماتي.
ثغرة في نظام ماك High Sierra تهدد خصوصية كلمات المرور الخاصة بك
،’
::
ثغرة في نظام ماك High Sierra تهدد خصوصية كلمات المرور الخاصة بك
أطلقت آبل أحدث إصدار من macOS الذي أطلقت عليه High Sierra،
مع وجود ثغرات غير مسبوقة ومنذ اليوم الأول لإطلاقه، وهو أمر مثير للقلق؛
على الرغم من أن الخلل نظريًا لن يؤثر على غالبية المستخدمين.
وقد تم اكتشاف هذه الثغرة من قبل “باتريك واردل”، مدير بحوث الأمن في شركة Synack،
والتي تؤثر أيضًا على الإصدارات السابقة من أنظمة macOS.
ويمكن أن يتم نقل تلك الثغرة عبر تطبيقات غير مسجل الدخول فيها، فهي قادرة على التجول؛
خلال جميع كلمات السر المخزنة في أنظمة macOS، دون الحاجة إلى كلمة المرور الرئيسية المطلوبة؛
عادة للوصول إلى خاصية keychain، ولن يلاحظ المستخدم حدوث أي شيء سيء في الوقت نفسه.
وإذا حاولت تثبيت تطبيق غير مسجل الدخول فيه في أنظمة macOS،
فإن نظام التشغيل سوف يحذرك من المتابعة في تثبيت التطبيق،
وهذا بالضبط ما أشارت إليه آبل في دفاعها عن ذلك العيب.
في تقارير ZDNet، ذكرت آبل أنها قامت بتصميم أنظمة MacOS لتكون آمنة افتراضيًا،
بينما Gatekeeper يحذر المستخدمين من تثبيت تطبيقات غير مسجل الدخول إليها،
ويمنعهم من تشغيل التطبيق دون موافقة صريحة.
كما قالت آبل أنها تشجع المستخدمين على تحميل البرامج لكن من مصادر موثوقة مثل:
متجر تطبيقات ماك، وأنه يجب على المستخدمين أن يهتموا جيدًا لشروط الأمان؛
التي تقدمها أنظمة macOS.
إصلاح الثغرة
وذكر باتريك واردل اثناء الحديث عن تلك الثغرة في تقرير في وقت سابق من هذا الشهر،
أن آبل لم تتمكن من إصلاح المشكلة عند إطلاق High Sierra،
وهي مشكلة سيئة للغاية حيث يمكنها مسح جميع كلمات السر الخاصة بك.
كما صرح واردل لموقع ZDNet أنه كمستخدم لأنظمة ماك فإنه يشعر باستمرار بخيبة أم؛
فيما يخص عوامل الأمن في أنظمة macOS، وأن المستخدمين؛
يجب أن يكونوا على بينة ودراية بتلك المخاطر.
تمّ.
اللّهم أعنّا على ذكرك وشُكرك وحسن عبادتك.
المصدر/ التّقنية بلا حدود.
