РЕКЛАМА
ИНФОРМАЦИЯ
ДРУЗЬЯ THG

Exler : авторский проект
iXBT.com : коллеги
BenchmarkHQ
G-Class.ru : Гелики
Avto.ru : автомобили
КомпьютерПресс
Radeon.ru : поддержка
PCNews : новости IT
NV World : Мир nVidia
iPhoneRoot : новости
Kraftway : серверы
SLY : компьютеры

Rambler's Top100 Рейтинг@Mail.ru

НОВОСТИ

RSS

Обнаружен первый эксплоит для критической уязвимости в OS X

04 августа 2015, 10:38

В прошлом месяце специалист по компьютерной безопасности Стефан Эссер (Stefan Esser) сообщил о найденной им опасной уязвимости в операционной системе OS X Yosemite. Как оказалось, новая переменная окружения DYLD_PRINT_TO_FILE в динамическом редакторе ссылок dyld позволяет открывать и изменять любые системные файлы без ввода пароля администратора, и этой брешью уже активно пользуются злоумышленники.

OS X уязвимость

Исследователь из Malwarebytes Адам Томас (Adam Thomas) обнаружил скрипт, способный модифицировать файл sudoers для получения root-прав без пароля. После этого киберприступники могут спокойно запускать установщик вредоносного ПО типа VSearch, Genieo и MacKeeper. Стоит отметить, что критическая уязвимость присутствует даже в недавно вышедшей бета-версии OS X Yosemite 10.10.5. Больше повезло пользователям OS X El Capitan 10.11, где рассматриваемый баг уже исправлен.

Переменная DYLD_PRINT_TO_FILE предназначена для записи сообщений об ошибках в указанный файл вместо стандартного потока stderr. Однако разработчики операционной системы не позаботились о мерах предосторожности, сыграв на руку злоумышленникам.

На днях также стало известно о разработке буткита Thunderstrike 2, способного незаметно заражать компьютеры Mac.
 

Ранее редакция THG.ru опубликовала подборку самых актуальных и современных синтетических тестов производительности для мобильных платформ на Android и iOS. Собираетесь ли вы тестировать свой смартфон после проведения оптимизационных настроек или смены прошивки, или же просто хотите определить, чей аппарат ближе к острию прогресса, бенчмарки из нашего списка идеально подходят для данных задач. Подробнее об этом читайте в статье "Лучшие приложения для тестов смартфонов и планшетов".

Читайте также:

  • Apple скоро представит обновленные компьютеры iMac
  • Apple увеличит R&D бюджет на $1,5 млрд
  • Apple снизила минимальную стоимость приложений в App Store
  • Windows 10 может загружать обновления с чужих компьютеров
  • Новая Windows следит за пользователями
  • следующая новость
    Chrome Beta 45 для Android: браузер внутри приложений и другие новшества

    предыдущая новость
    В Европе начались продажи смартфона Samsung Galaxy S4 mini plus

     
    Новости

    Комментарии? Поправки? Дополнения? Ваши новости? news@thg.ru




    Свежие статьи
    RSS
    Обзор смарт-часов Huawei Watch 2 Sport Обзор проектора ViewSonic Pro7827HD: вариант для домашнего кинотеатра Обзор и тестирование игровой гарнитуры Razer Kraken Pro V2 Лучшая материнская плата: текущий анализ рынка Обзор 27-дюймового моноблока Apple iMac с экраном 5K Retina модели 2017 года
    Обзор смарт-часов Huawei Watch 2 Sport Обзор проектора ViewSonic Pro7827HD: вариант для домашнего кинотеатра Обзор и тестирование Bluetooth-наушников Pioneer SE-MJ771BT-K Лучшая материнская плата Обзор 27-дюймового моноблока Apple iMac с экраном 5K Retina модели 2017 года

    Копирование и распространение информации, упомянутой на страницах THG.ru возможно только при наличии у вас письменного разрешения руководства издания. По вопросам использования наших статей обращайтесь по электронной почте.

    THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть изданий Best of Media
    РЕКЛАМА
    РЕКОМЕНДУЕМ ПРОЧЕСТЬ!
    ПОСЛЕДНИЕ НОВОСТИ

    Telegram вступил в конфронтацию с российскими властями

    6-ядерный процессор Intel Coffee Lake появился в Geekbench

    Новинки PhotoFast: iType-C Reader, MemoriesCable Gen3 1m и Call Recorder


    25 июня, 2017

    Главные новости за неделю: изогнутый монитор Samsung C34H890, анонс OnePlus 5 и ускоритель вычислений AMD Radeon Instinct MI25


    24 июня, 2017

    Анонс Asus VivoBook S510: недорогой ноутбук в стильном металлическом корпусе

    Samsung Galaxy Note 8 станет самым дорогим серийным смартфоном Samsung: анонс в конце сентября


    23 июня, 2017

    Анонс Meizu Pro 7 на чипсете Helio X30 пройдет 26 июля

    Смартфоны Xiaomi Mi 6c и 6s на чипсете Xiaomi Surge S2 появятся в IV квартале

    Партнеры AMD жалуются на высокое энергопотребление Radeon RX Vega

    Asus ZenFone Pegasus 4A: рендеры и характеристики смартфона со сдвоенной камерой

    Компании обяжут сообщать об утечках персональных данных клиентов

    Tesla может запустить музыкальный стриминговый сервис

    Анонс Kodak Tablet 7 и Kodak Tablet 10: Kodak дебютирует на рынке планшетов


    22 июня, 2017

    Samsung Galaxy S9 и S9 Plus могут оснастить чипсетом Exynos 9810 с поддержкой CDMA

    Xiaomi Mi MIX 2 может получить дисплей Full Active с соотношением сторон 18:9

    6-ядерный процессор Intel Coffee Lake-S появился в бенчмарке

    ССЫЛКИ