Амайя Томан Когда-то популярное утверждение о том, что компьютеры Apple не содержат вирусов и другого вредоносного программного обеспечения, в последнее время немного изменилось. Возможность заражения компьютеров Apple вирусом вполне реальна, хотя macOS пока и близко не приблизилась к конкуренту Windows в этом отношении. Хакеры играют в захватывающую игру «кто есть кто» с разработчиками Apple, придумывая все более изобретательные способы взлома надежной защиты.
Одним из наиболее распространенных средств защиты являются повсеместные предупреждения пользователей в виде всплывающих окон. Они время от времени появляются на рабочем столе компьютера и хотят удостовериться у пользователя, действительно ли он хочет, чтобы было выполнено данное действие. Это относительно эффективная защита от нежелательных, случайных или неосторожных кликов, которые могут привести к установке вредоносного программного обеспечения или открытию доступа.
журнал Ars Technica но в нем сообщалось о бывшем хакере Агентства национальной безопасности и эксперте по macOS, который изобрел способ обойти предупреждения пользователей. Он обнаружил, что в интерфейсе операционной системы macOS нажатия клавиш можно преобразовывать в действия мыши. Например, он интерпретирует действие «нажатие мыши» так же, как нажатие «ОК». В итоге хакеру пришлось написать всего лишь несколько строк тривиального кода, чтобы обойти предупреждение пользователя и позволить вредоносному ПО выполнить свою работу на компьютере в виде получения доступа к местоположению, контактам, календарю и другой информации, причем без знания пользователя.
«Возможность обходить бесчисленные рекомендации по безопасности позволяет выполнять различные вредоносные действия», - заявил хакер. «Таким образом, эту защиту конфиденциальности и безопасности можно легко обойти», — сказал он. добавил он. В следующей версии операционной системы macOS Mojave ошибка уже должна быть исправлена. Тот факт, что, казалось бы, хорошо продуманные меры безопасности можно так легко обойти, не дает никому покоя.
Действительно ли это предложение имеет смысл для автора? «Возможность реагировать множеством инструкций по безопасности позволяет вам выполнять различные вредоносные действия»,