Historie procházení Safari je otevřená mnoha aplikacím v systému MacOS Mojave

ikona safari

V poslední době se macOS dostává kritika ohledně soukromí informací, které máme v počítači Mac. Při této příležitosti se nejedná o soukromé nebo citlivé informace, ale o informace z naší historie procházení a jejich použití třetími stranami není známo, přestože tyto třetí strany jsou vývojáři aplikací, které my nainstalovali.

Objev pochází z Jeff johnson. Odborné znalosti společnosti Johnson v oblasti počítačového zabezpečení začaly zranitelností klienta RSS Vienna a později vytvořily blokování obsahu Stop The Madadness.

Objevem Jeffa Johnsona je soukromí, které složka knihovny věnovaná Safari. Zjistil vadu, která umožňuje jakémukoli softwaru konzultovat obsah tohoto souboru, který by měl být pro většinu aplikací uzavřen. Tento dotaz je přístupný bez zásahu uživatele a bez autorizačních dialogů. Přestože tyto informace nejsou relevantní, malware může získat informace bez našeho souhlasu.

Safari

Je pravda, že od první verze macOS Mojave, složky knihovny, která obsahuje informace o Safari, bylo toto omezení omezeno znemožnil přístup k většině aplikací. Jakákoli aplikace má zatím přístup do historie bez našeho souhlasu. V aplikaci Mojave nemá přístup k obsahu ani aplikace Terminal. Problém přichází s dilematem, jaké informace jsou plně dostupné a co nikoli. Například musí být k dispozici pro dotaz Spotlight, ale ne pro aplikaci třetí strany.

Vzhledem k tomu, že Johnson má důležitou reputaci, má pravděpodobně pravdu a Apple již pracoval na opravě nebo posílit zabezpečení v této věci v budoucí aktualizaci. Možná důvod, proč se v zabezpečení macOS objevují stále menší sloty, je pravděpodobně způsobeno rostoucím rozšířením systému macOS. Díky tomu se vývojáři, ale také hackeři nebo bezpečnostní analytici dívají na operační systém Mac.


Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.