В macOS найден баг для взлома зашифрованных внешних дисков
Новости Отредактировано
Руководительница курсов по судебной аналитики случайно нашла ошибку в macOS, позволяющую узнать пароль к защищенному внешнему диску. Уязвимость исправлена в новой версии системы, но работает в macOS 10.13.1.
1К открытий1К показов
Судебный аналитик Сара Эдвардс (Sarah Edwards) обнаружила уязвимость, позволяющую взломать зашифрованные внешние HDD диски с файловой системой Apple. Ошибка актуальна для версии macOS 10.13.1, но в обновлении 10.13.2 она уже устранена.
Внезапный баг macOS
Девушка заметила брешь в ходе обновления курса Mac and iOS Forensics and Incident Response для обучения судебных аналитиков работе с устройствами Apple. Она готовила материал на тему файловой системы APFS и, введя в терминал небольшую команду, обнаружила пароль к своему USB-накопителю с названием «SEKRET».
Чтобы продемонстрировать уязвимость, девушка при помощи программы Disk Utility создала накопитель в формате Mac OS Extended (Journaled). Через пункт «Стереть» был создан зашифрованный том с названием «SECRET_USB». После нажатия на кнопку удаления, Сара ввела в терминал команду log stream –info –predicate 'eventMessage contains "newfs_"' с параметрами newfs_apfs и -S для просмотра унифицированных журналов. Среди показанной информации оказался пароль от накопителя — «frogger13». Сара отметила, что параметр -S отсутствует в документации.
По ее мнению, эта ошибка очень интересна для криминалистов, так как позволяет получить доступ к устройствам преступников. В то же время баг опасен с точки зрения информационной безопасности.
Подобные уязвимости в macOS не являются редкостью. В ноябре 2017 года турецкий программист Леми Орхан Эргин (Lemi Orhan Ergin) обнаружил способ быстрого получения root-прав на любом компьютере Apple.
1К открытий1К показов
Apple выпустила iOS 18, но пользователям рекомендуется подождать выхода iOS 18.1. Ранние версии iOS часто содержат баги и проблемы, которые устраняются в следующих обновлениях. Ключевые функции Apple Intelligence также появятся только с обновлением iOS 18.1 в октябре
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
По данным инсайдера Bloomberg Марка Гурмана, iOS 18.2 выйдет в начале декабря. Обновление представит новые ИИ-функции, такие как Genmoji, Image Playground, Visual Intelligence и интеграцию ChatGPT в Siri
GitHub Copilot обвинили в невозможности ограничить передачу конфиденциальных данных в облако, создавая угрозу безопасности пользователей