Vedec, ktorý objavil otvor pre kľúčenku v macOS, nakoniec spolupracuje s Apple

Ikona aplikácie Kľúčenka v doku

Pred dňami sme komentovali prácu Linus henze v súvislosti s objavom v kľúčenka macOS, ktorý umožňoval prostredníctvom a využívať, pristupovať k povereniam a heslám obsiahnuté v našom počítači Mac.

V systéme macOS je čoraz viac používateľov, a preto sa priemysel na tento operačný systém obracia, vrátane bezpečnostných výskumníkov. Tentokrát sa to rozhodol výskumník nezdieľajte so spoločnosťou Apple objav nálezu daný tým, že Apple neodmeňuje výskumníkov za bezpečnostné diery v macOS, čo robí v prípade iOS. Ale nakoniec sa Henze rozhodol zdieľať svoj nález.

Henze to robí pre používateľov, ale Spoločnosť Apple súhlasí s prehodnotením svojej politiky v oblasti odmien, v tomto prípade pre macOS. Ako sme už povedali, podobný program už existuje v systéme iOS od roku 2017. Do tohto okamihu boli chyby nájdené v systéme macOS zanedbateľné, ale zdá sa, že čas naznačuje, že tam tieto chyby boli, ale nikto si ich nevšimol. Vedci ako Henze požadujú, aby ich práca nebola platená, akoby sa to stalo v iných operačných systémoch, ako je iOS.

Komunikácia spoločnosti Henze so spoločnosťou Apple o bezpečnostnej diere kľúčenky

Vyšetrovateľ prijal komunikáciu od spoločnosti Apple a požiadal ho, aby im poslal podrobnosti útoku. Odpovedám, že by som, keby som z vašej práce mohol získať finančný prospech. Neskôr 8. februára požiada e-mailom na adresu Zabezpečenie spoločnosti Apple, našli sa dôvody, prečo nemáte nájdený program odmien pre chyby používateľov počítačov Mac.

Na prvom mieste, Apple ignoroval tento e-mail, Nechcel sa odchýliť od línie použitej na program odmien pre jeho výrobky. Spoločnosť Apple by mala prehodnotiť svoju politiku, pretože uprednostňuje rovnakú spoločnosť, ako aj používateľov operačného systému, ktorý dlho niesol znak najbezpečnejšieho operačného systému. S informáciami, ktoré poskytla Henze, určite Apple pripraví záplatu ktoré uvidíme v najbližších dňoch a budú k dispozícii na inštaláciu.


Kúpte si doménu
Zaujíma vás:
Tajomstvo úspešného spustenia vašej webovej stránky

Zanechajte svoj komentár

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *

*

*

  1. Zodpovedný za údaje: Miguel Ángel Gatón
  2. Účel údajov: Kontrolný SPAM, správa komentárov.
  3. Legitimácia: Váš súhlas
  4. Oznamovanie údajov: Údaje nebudú poskytnuté tretím stranám, iba ak to vyplýva zo zákona.
  5. Ukladanie dát: Databáza hostená spoločnosťou Occentus Networks (EU)
  6. Práva: Svoje údaje môžete kedykoľvek obmedziť, obnoviť a vymazať.