Χάκερς μπορούν να κάνουν “κουμάντο” στον υπολογιστή σας – Σοβαρό κενό ασφαλείας της Apple

Η «κερ­κό­πορτα» επι­τρέ­πει σε κάποιον χάκερ να διεισ­δύ­σει στο μηχά­νημα του χρήστη χωρίς κωδικό ασφα­λείας (password) και να απο­κτή­σει τα αυξη­μένα δικαιώ­ματα δια­χει­ρι­στή (administrator) στον υπο­λο­γι­στή.

Το κενό, που εντο­πί­σθηκε από τον Τούρκο προ­γραμ­μα­τι­στή Λεμί Εργκίν, σύμφωνα με το BBC, είναι περιέρ­γως πολύ απλό. Ο Εργκίν δια­πί­στωσε ότι εισά­γο­ντας ως όνομα χρήστη τη λέξη “root”, αφή­νο­ντας κενό το πεδίο του password και χτυ­πώ­ντας μερικά “enter” στη σειρά, είναι δυνατό να απο­κτή­σει κανείς απε­ριό­ρι­στη πρό­σβαση στον υπολογιστή-στόχο.

“Εργα­ζό­μα­στε για μια ανα­βάθ­μιση λογι­σμι­κού, ώστε να διευ­θε­τή­σουμε το ζήτημα” ανα­κοί­νωσε η Apple, η οποία δεν ξεκα­θά­ρισε εάν γνώριζε για το πρό­βλημα πριν από τις δηλώ­σεις του Τούρκου προ­γραμ­μα­τι­στή.

Ο Εργκίν αντι­με­τώ­πισε επι­κρί­σεις ότι δεν ακο­λού­θησε με υπεύ­θυνο τρόπο τις οδηγίες περί απο­κά­λυ­ψης κενών ασφα­λείας, που συνήθως τηρούν οι επαγ­γελ­μα­τίες στο χώρο της κυβερ­νο­α­σφά­λειας, οι οποίοι πρώτα ειδο­ποιούν τις εται­ρείες για τα λάθη τους, έτσι ώστε να τους δώσουν ένα λογικό περι­θώ­ριο χρόνου, προτού απο­κα­λυ­φθεί δημόσια το πρό­βλημα.

Το συγκε­κρι­μένο κενό ασφα­λείας επι­τρέ­πει σε κάποιον ‘εισβο­λέα’ να δια­βά­σει αρχεία περιε­χο­μέ­νου, να σβήσει αρχεία συστή­μα­τος καθι­στώ­ντας άχρηστο τον υπο­λο­γι­στή, να εγκα­τα­στή­σει σε αυτόν κακό­βουλο λογι­σμικό κ.α. Ευτυχώς η “κερ­κό­πορτα” δεν μπορεί να αξιο­ποι­η­θεί εξ απο­στά­σεως, πράγμα που σημαί­νει ότι ο χάκερ πρέπει να έχει φυσική πρό­σβαση στον υπολογιστή-στόχο. Αν όμως κάποιος απο­κτή­σει πρό­σβαση από μακριά με άλλους τρόπους, στη συνέ­χεια είναι δυνατό να εκμε­ταλ­λευ­θεί το νέο κενό ασφα­λείας για να θέσει τον υπο­λο­γι­στή υπό τον έλεγχό του.

Αυτό σημαί­νει ότι η Apple έχει κάθε λόγο να βιαστεί να κυκλο­φο­ρή­σει την ανα­βάθ­μιση λογι­σμι­κού που ετοι­μά­ζει, προτού κακό­βου­λοι χρήστες το αξιο­ποι­ή­σουν δεόντως. Για όσους ανη­συ­χούν πολύ, ως προ­σω­ρινή λύση, η εται­ρεία δίνει σχε­τι­κές οδηγίες στη διεύ­θυνση: https://support.apple.com/en-us/HT204012

Όσοι δεν θέλουν να επέμ­βουν μόνοι τους στις ρυθ­μί­σεις του υπο­λο­γι­στή τους, οι ειδικοί κυβερ­νο­α­σφά­λειας συμ­βου­λεύ­ουν να μην αφήνουν τον Mac από τα μάτια τους και να εφαρ­μό­σουν άμεσα την ανα­βάθ­μιση ασφα­λείας, μόλις κυκλο­φο­ρή­σει από την Apple.

ΑΠΕ – ΜΠΕ