Amaya Toman Si Linuz Henze, usa ka tigdukiduki sa seguridad, mipaambit sa iyang Twitter video nga nagpakita sa usa ka depekto sa seguridad sa macOS operating system. Ang gihisgutan nga bug nagpaposible nga makakuha og access sa mga password nga gitipigan sa Keychain, ilabi na sa mga butang sa mga kategorya Login ug System.
Nagkomento usab si Henze sa bug bounty program nga gipadagan sa Apple. Sa iyang kaugalingon nga mga pulong, siya nasagmuyo nga ang programa nag-espesyalisar lamang sa iOS operating system ug wala mag-focus sa macOS. Sa pagprotesta sa pagdumala sa Apple sa mga bug sa mga sistema niini ug sa ilang pagtaho, nakahukom si Henze nga dili opisyal nga ipahibalo sa kompanya ang iyang mga nahibal-an.
Si Henze nakahimo na sa pagbutyag sa labaw sa usa ka bug sa iOS operating system kaniadto, aron ang iyang mga pulong maisip nga kasaligan ug tinuod. Dili kinahanglan nga makakuha og mga pribilehiyo sa administratibo aron mahimo ang pag-atake, ug ang pag-access sa mga password sa Keychain sa Mac mahimong makuha bisan sa mga kompyuter nga adunay gi-aktibo nga proteksyon sa integridad sa sistema. Bisan pa, ang keychain sa iCloud dili maapektuhan sa sayup tungod kay kini nagtipig sa mga password sa lahi nga paagi. Sa teoriya posible nga depensahan ang sayup pinaagi sa pagsiguro sa keychain mismo sa usa pa ka password, apan dili kini usa ka kapilian nga magamit pinaagi sa default, ang tibuuk nga proseso labi ka komplikado ug ingon usa ka sangputanan nagdala sa daghang mga dialog sa pag-verify sa panahon sa pagtrabaho. ang Mac.
Source: 9to5Mac
Ang Apple naa sa asno. Mabuhi ang bag-ong emoji. Usa ka adlaw ang usa ka 14-anyos nga batang lalaki nakadiskubre sa usa ka brutal nga sayup sa FaceTime. Karon diretso sa Keychain. Morag nagmugna kini og mga password, nagtan-aw sa hash program nga nag-encode niini, nag-hash niini, ug nagkuha sa resulta.
Unsa man ang bahin sa seguridad, labi na tungod kay kami adunay tama sa politika nga emoji ug usa ka giimprinta nga bandera nga balangaw sa website sa Apple sa husto nga adlaw. Mao na ang priority karon!