Vanemates Macides OS X Snow Leopardi ja Lioniga katsetatud ekspluateerimine [WikiLeaks]

Oleme kõik teadlikud uudistest CIA ajaloo suurima lekke ja operatsiooni nimega "Vault 7". See toiming koosneb WikiLeaksi poolt teabe väljastamisest ja see koosneb seitsmest osast või tarnest, mis neid hakatakse juba avaldama.

Põhimõtteliselt on palju olulisemat teavet kui need Kirjeldatud ärakasutamisvõimalusi, mida testiti vanemates Mac-i operatsioonisüsteemides OS X Snow Leopard ja OS X Lion, kuid see on lihtsalt midagi muud, mis lisab WikiLeaksi avastatud uudiste pika nimekirja.

Mõni lekkinud dokument viitab ka sõsaroperatsioonisüsteemile iOS, kuid sel juhul keskendume OS X-ile, mis on meile kõige lähemal. See uus leke jagab paar eksemplari OS X jaoks, mida CIA kasutab ja mille koodnimi oli tuntud kui «projekt keiserlik"

Ekspluateeri Akvaariumid, on esimese troojalase nimi, kellega nad proovisid arvutitesse siseneda iseteostusliku .dmg-faili abil nagu need, mida me täna kasutame ja millega nad lisasid oma .app-faili, mille sai hiljem ilma nägemata kustutada. Seda Achilleust kasutati ainult OS X 10.6 Snow Leopardis, mille Apple andis välja 2009. aastal.

Teiseks ilmneb ärakasutamine Meripea. Seda kirjeldatakse kui OS X-i juurkomplekti ja neile, kes ei tea, mida nad teevad, on see rakendus, mis pärast installimist suudab peita või muuta süsteemi poolt kolmandatele isikutele pakutavat teavet. Sel juhul oli testitud Macis nii OS X 10.6 kui ka OS X 10.7 Lionigaja selle masinast eemaldamiseks oli vaja teha kettavorming või uuendada süsteemi uuele versioonile.

Loogiliselt parandas Apple kõik need haavatavused järgmistes värskendustes või isegi samal ajal, kui ettevõte need avastas, kuid on juba teada, et nende asjade jaoks pole paremat lahendust kui ajakohastage seadmeid uusimatele saadaval olevatele versioonidele.


Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutab: Miguel Ángel Gatón
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.