Macista paljastui järkyttävä webcam-aukko – pystyi hakkeroimaan jokaisen vierailemasi sivuston
2.2.2022
Tietoturva-aukon löytäjä sai Applelta huiman palkkion.
2.2.2022
Tietoturva-aukon löytäjä sai Applelta huiman palkkion.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 7 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Tällä kertaa Pickrenin löytö on erityisen huolestuttava, sillä se antaa mahdollisuuden hakkeroida käyttäjän vierailemat verkkosivut jaettua iCloud-dokumenttia käyttämällä. Lisäksi aukon avulla voi varastaa luvat käyttää tietokoneen kameraa, mikrofonia sekä näytön jakamista.
Harmi,+että+kuvaus+haavoittuvuudesta+on+noinkin+harhaanjohtava+!
"sillä+se+antaa+mahdollisuuden+hakkeroida+käyttäjän+vierailemat+verkkosivut+jaettua+iCloud-dokumenttia+käyttämällä"
JOS+tuo+pitäisi+paikkansa+(en+usko,+että+pitää),+niin+se+tarkoittaisi+tätä:
1.+Minä+perustan+nettisivun,+esim:+www.esimerkki.com/
2.+Joku+Apple+-laitteen+käyttäjä+vierailee+sivustollani+ja+hänen+koneellaan+oleva+ohjelma+(tai+haittaohjelma)+kräkkää+sivustoni+siten,+että+omaa+html+-koodiani+(joka+on+vuokraamallani+web+-palvelimella)+muokataan+laittomasti+siten,+että+siihen+sisällytetään+jokin++iCloud-dokumentti,+joka+sen+jälkeen+latautuu+muiden+sivulla+vierailijoiden+koneille+vastoin+sekä+minun+että+ko.+vierailijoiden+tahtoa,+mikä+on+tietenkin+myös+laitonta).
Mutta+en+pidä+todennäköisenä,+että+tuo+olisi+oikeasti+mahdollista,+koska+silloin+myös+web+-palvelimissa+täytyisi++olla+vakava+turva-aukko,+pelkkä+Aplle+-laitteiden+/+käyttöjärjestelmien+turva-aukko+ei+riitä+tuollaisen+toiminnallisuuden+toteuttamiseen.
Kyseessä+on+siis+99,99%+todennäköisyydellä+harhaanjohtava+uutisointi+turva-aukoista+ja+niiden+vakavuudesta.
En+toki+sinänsä+kiistä,+etteikö+Applen+systeemisssä+voisi+ihan+oikeastikin+olla+turva-aukko,+mutta+tuo+turva-aukko+haittaa+Apple+-käyttäjiä+itseään,+eli+esim.+Windows-+,+Linux-+ja+Android+-käyttäjät+voivat+olla+ihan+rauhassa,+eli+Applen+turva-aukko+ei+vaikuta+heihin+mitenkään.
Nyt kyllä Windows lentää ikkunasta ulos!
windows on halkala ja jatkuvaa säätämistä.
Jos on nollapäivä aukko niin mitkään suojaukset eivät auta mitään.
USA ja aina sontaa!