Dalam OS X ditemukan lubang keamanan baru yang sewenang-wenang menetapkan aplikasi

Dengan mempopulerkan platform OS X ada lebih pengembang yang membuat aplikasi berbahaya. Dengan demikian, baru-baru ini dalam jaringan menemukan virus yang menginstal tanpa ekstensi pengguna untuk Safari dan aplikasi pihak ketiga, dan kemudian dapat mengakses password user.

By the way, wartawan Barat berhasil mendapatkan informasi bahwa pengembang telah menjadi ancaman bagi perusahaan Israel Genieo Inovasi. Ketenaran, seperti yang diharapkan, perusahaan memiliki sangat negatif: itu bukan pertama kalinya aku melihat penciptaan "sampah" aplikasi untuk Mac. Tapi kali ini perusahaan bahkan melangkah lebih jauh.

Skema ini bekerja sebagai berikut. Ekstensi untuk Safari atau aplikasi pihak ketiga mendapat di komputer Anda. Seperti yang diharapkan, sistem meminta pengguna untuk persetujuan untuk menginstal. Di sinilah bagian yang menyenangkan: tombol "OK" ditekan secara otomatis. Dan itu terjadi sangat cepat sehingga pengguna berpengalaman tidak akan mengerti apa yang terjadi. Hanya tiga detik, sehingga jendela muncul tombol "OK" diaktifkan dan jendela ditutup (suatu proses dapat dilihat dalam video).

Yang menarik, biasanya pengembang menggunakan teknik ini untuk membantu pengguna - mereka dengan visi rendah atau masalah lain dengan manajemen komputer. Bahkan, kemampuan untuk secara otomatis menekan tombol "OK" harus membantu orang, tapi ada orang-orang yang Ia menggunakan kesempatan ini untuk keperluan lain, dan untuk menciptakan risiko keamanan tambahan komputer. "Saya benar-benar terkejut bahwa tidak ada yang memikirkan hal itu sebelumnya," - kata Thomas Reed dari Malwarebytes perusahaan.

Menurut hasil dari tindakan ini Genieo bisa mendapatkan akses ke password di Mac Keychain, dan kemudian - untuk mengakses iCloud dan Gmail. Pengguna hanya tidak akan memperhatikan pop-up bahwa mereka sendiri akan hilang setelah beberapa detik. Rektifikasi situasi hanya dapat secara manual menghapus aplikasi berbahaya.

(melalui)