Kini kujdes për lajmet që kolegët e Apple Security na sjellin sot. Me sa duket, një grup përdoruesish sigurojnë që nëse sigurojmë kredencialet e administratorit në aplikacionin Dropbox për Mac, mund të kemi një çështje serioze e sigurisë me aplikacionin.
Siç na informojnë, Dropbox do të kërkojë që të ketë qasje të administratorit në kompjuterin tonë, dhe pasi të ketë atë qasje, mund të ketë qasje në çdo cep të Mac-ut tonë.
Titulli është, për të thënë më pak, shqetësues. Nëse ajo që ka dalë në shtyp është e vërtetë, do të ishte e padobishme nëse e heqim Dropbox (në Cilësimet - Siguria dhe Privatësia - Privatësia - Mundësia e Hyrjes, i cili është vendi ku ndodhen aplikacionet që mund të kontrollojnë pajisjen tonë), pasi na lejon të eliminojmë ato leje pa problem. Por gjëja qesharake është, kur të rindizni Dropbox, kjo do të bëhet përsëri me të njëjtat leje që ne kemi mohuar më parë.
Kompania ka mohuar akuzat serioze që janë shfaqur rreth klientit të saj për Mac. Në fakt, polemikat midis zhvilluesve janë ngritur në qiell. Ndërsa disa e sigurojnë këtë Dropbox ka bërë përpjekje të mëdha për të kapur fjalëkalimet tona të administratorit MacTë tjerë pretendojnë se ato fjalëkalime nuk ruhen kurrë dhe se Apple ka nevojë të komunikojë më mirë përdorimin e lejeve për aplikacione të palëve të treta.
Ata përsërisin që Dropbox po përdor një teknikë të bazuar në SQL përmes bazës së të dhënave TCC për të anashkaluar politikën e autorizimit të Apple. E meta e sigurisë është zbuluar në /Biblioteka/ApplicationSupport/com.apple.TCC /TCC.db, siç mund ta shohim më poshtë:
Kjo teknikë e përdorur nga Dropbox për të anashkaluar politikat e sigurisë së kompanisë me bazë në Cupertino, mund të përdoret gjithashtu nga lloje të ndryshme të malware. Sidoqoftë, ne e kuptojmë që zhvilluesit e Apple do të punojnë shumë për të rregulluar mete si kjo.
