menu
menu
logo

Gatekeeper остается уязвимым

Gatekeeper – защитное решение, интегрированное в операционную систему OS X – не способно полностью защитить компьютеры Mac от зловредов. На этом продолжает настаивать исследователь Патрик Уордл, в прошлом – сотрудник АНБ США, а ныне эксперт компании Synack. Премьера технологии Gatekeeper состоялась еще в 2012 году. Она основана на блокировке исполнения любых подозрительных кодов. Программа позволяет запуск лишь тех исполняемых файлов, которые имеют достоверные цифровые сертификаты подлинности либо загружены непосредственно из AppStore.

Однако на конференции по кибербезопасности в Праге в октябре прошлого года Патрик Уордл продемонстрировал обнаруженную им уязвимость в Gatekeeper. Она позволяла исполнение произвольного кода на компьютерах Mac в обход Gatekeeper и открывала потенциальную возможность для кибератак. Корпорация Apple была извещена об уязвимости и вскоре выпустила необходимое обновление безопасности. Однако, как выясняется, «яблочные» специалисты подошли к вопросу скорее формально. Как уверяет Уордл, вместо того, чтобы устранить саму уязвимость в Gatekeeper, корпорация лишь заблокировала возможность запуска созданной им программы, с помощью которой эта уязвимость эксплуатировалась.

Этот подход вряд ли можно считать удачным. «Обход Gatekeeper даже в последней версии операционной системы OS X 10.11.2 со всеми установленными обновлениями остается абсолютно тривиальной задачей», – заявил Патрик Уордл. Новый способ преодоления защиты Apple он намерен продемонстрировать на конференции ShmooCon в ближайшие выходные. Исследователь также уведомил о проблеме корпорацию Apple. И надеется, что на сей раз она выпустит обновление, которое устранит саму причину атак, а не ограничится борьбой с их инструментами.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте