luka

Wygląda na to, że sieć Znajdź, pomagająca odnaleźć zagubione przedmioty użytkownikom sprzętów Apple'a, ma pewne dziury w zabezpieczeniach. Takie, które dotyczą nie tylko ich, ale też… użytkowników telefonów z Androidem. 

Czasami luki bezpieczeństwa w popularnych systemach i programach umykają uwagi testerów i użytkowników bo... są zbyt proste i oczywiste, by na nie wpaść. Tak właśnie jest w odkrytej dziś i ujawnionej luce w najnowszym systemie operacyjnym na komputery Apple czyli macOS w wersji High Sierra. [Uwaga. Tekst został zaktualizowany]

Miliony użytkowników zagrożonych! Złośliwe oprogramowanie jest w stanie wykorzystać standard Bluetooth do rozprzestrzeniania się! Panika jak najbardziej zasadna. Ale wiecie co? Niektórzy mogą spać spokojnie. W zasadzie ci, co zawsze.

Kwestia bezpieczeństwa przeglądarek internetowych jest sprawą honorową dla wszystkich liczących się na rynku graczy. Duża konkurencja wymusza również na twórcach znanego i lubianego Firefoxa przykładanie się do utrzymania wysokiej jakości publikowanych nowych wersji programu, jak i szybkie reagowanie na wykryte luki i błędy. Taka sytuacja miała miejsce właśnie kilka dni temu, gdy w sieci pojawiła się aktualizacja Firefoxa do wersji nr 16.

Gdy Brian Krebs, jeden z bardziej cenionych przeze mnie speców ds. bezpieczeństwa, obwieścił przed rokiem, że Java jest zbyt dziurawa, by z niej korzystać na co dzień, pomyślałem, że facet jednak trochę przesadza. Bezpieczeństwo bezpieczeństwem, ale nie popadajmy w paranoję - myślałem sobie. Okazuje się jednak, że Krebs miał rację, a jego apel jest dziś nawet bardziej aktualny niż 12 miesięcy temu.  W Javie wykryto niedawno kolejną bardzo poważną lukę bezpieczeństwa, dzięki której "napastnik" może zrobić z atakowanym systemem co tylko zapragnie. Czy w tej sytuacji warto ryzykować posiadanie Javy? Z jej dziurami, niestabilnością i ogólną mułowatością? Nie wydaję mi się...  

Microsoft przez lata nauczył się jak współpracować z hakerami (w tradycyjnym tego słowa znaczeniu), Google od początku wiedział jak to robić. A Apple nigdy nie umiał i nic nie wskazuje na to, by koncern chciał się tego nauczyć. Charlie Miller, jeden z najlepszych na świecie specjalistów zajmujących się bezpieczeństwem produktów Apple'a, został właśnie wyrzucony z programu iOS Developer Program - bo stworzył przykładowy program, demonstrujący lukę w iOS.