Populyar əməliyyat sistemində təhlükəli boşluq aşkarlanıb

Populyar əməliyyat sistemində təhlükəli boşluq aşkarlanıb
08 Okt 2018 15:49

Kompüter proqramlarının hazırlanması sahəsi üzrə ekspert Tomas Rid “macOS” əməliyyat sistemində təhlükəli boşluq aşkarlayıb. O, “Apple” kompüterləri üçün təhlükəni “Virus Bulletin” bloqunda təsvir edib.

“ICTnews” Elektron Xəbər Xidməti “Lenta” resursuna istinadən yazır ki, məlumata görə, boşluq “macOS” sistemində faylların yoxlanışı xüsusiyyətləri ilə əlaqədardır. Tədqiqatçı müəyyənləşdirib ki, quraşdırılan kompüter əlavələri istifadəçinin yüklədiyi proqramlardan fərqli olaraq təhlükəsizlik sistemi tərəfindən yoxlanılmır. Quraşdırmadan sonra proqram həqiqi proqramlar siyahısına daxil edilir, təkrar yoxlanışlara isə təsadüfi hallarda rast gəlinir. Cinayətkar üçün işləyən əlavələrə yalnız zərərli kodu daxil etmək qalır.

T.Ridin sözlərinə görə, boşluqdan istifadə çox asandır. “Kodun imzasının yoxlanılmasını tələb etmədən sistemdə quraşdırılan rəsmi əlavəni asanlıqla ələ keçirmək mümkündür. Təəssüf ki, əksər proqram tərtibatçıları bu barədə məlumatlı deyil və öz yoxlamalarını əlavə etməyi düşünmürlər”, - qeyd edib.  

Mütəxəssisin fikrincə, bundan istifadə edərək çoxlu əlavəni ələ keçirmək olar. Bununla yanaşı, “macOS” əməliyyat sisteminin normal işləməsi səbəbindən boşluq tez-tez təkrar yoxlanış imkanı əlavə edilməklə yalnız proqram təminatı tərtibatçıları tərəfindən aradan qaldırıla bilər.

Realpress.az


18 Fev 2019
İT

Yaponiya leysan və qasırğanın proqnozlaşdırılması texnologiyasını sınaqdan keçirəcək

Tokioda real vaxt rejimində havanın proqnozlaşdırılması sisteminin sınaqlarına başlanılıb. Meteoroloji radiolokator və yerüstü rəqəmli radio dalğalarının məlumatına əsaslanan texnologiya leysan yağışları və ya qasırğanın başlanmasını 30 dəqiqə öncədən xəbər verəcək.

18 Fev 2019
İT

Dünyanın ən yaxşı smartfonları məlum olub

“Business Insider” nəşri dünyanın 20 ən yaxşı smartfonunu açıqlayıb.

18 Fev 2019
İT

Çin 2,6 milyon nəfəri izləyir

"HKO GDI Foundation" qeyri-kommersiya təşkilatının kibertəhlükəsizlik üzrə eksperti Viktor Qevers internetdə 2,6 milyon nəfərin izlənməsi haqqında məlumat bazası aşkar edib. İzlənilənlərin əksəriyyəti Çində təqib olunan uyğurlardır. Bu haqda "The Financial Times" qəzeti yazıb.

18 Fev 2019
İT

Nvidia neyron şəbəkəsi həqiqi insan sifəti yaratmağı öyrənib

“Nvidia” şirkəti ötən həftə neyron şəbəkəsinin köməyilə yeni şəkillər yaratmağa imkan verən “StyleGAN” alqoritminin kodunu internetə dərc edib.

16 Fev 2019
İT

Süni intellekt feyk xəbərlər yazmağı öyrənib

"OpenAI" qeyri-kommersiya tədqiqat təşkilatı "feyk xəbərlər"in hazırlanması üçün "GPT2" adlı süni intellekt yaradıb. Neyron şəbəkəsi xəbərlərin hazırlanması keyfiyyəti üzrə mövcud mətn generatorlarını 12 dəfə üstələyir.