Componente

Actualizarea Apple Corează în cele din urmă Bugul DNS important

Обход активации AppleID с помощью DNS / FMI bypass by DNS

Обход активации AppleID с помощью DNS / FMI bypass by DNS
Anonim

update pentru sistemul său de operare Mac OS X, stabilind un defect critic de securitate pe Internet pe care compania nu a reușit să-l patch-urize la sfârșitul lui iulie.

Actualizarea de securitate Mac OS X v. 10.5.5 a fost lansată luni, software-ul, precum și mai multe componente open-source livrate împreună cu sistemul de operare. În total, mai mult de 25 de bug-uri au fost patch-uri.

Dar defectul de Internet, care are legătură cu Domain Name System (DNS), este cel mai mediatizat aspect.

Apple, ca multe alte sisteme de operare a fost fortat sa-si patezeasca software-ul DNS, dupa ce cercetatorul de securitate Dan Kaminsky a descoperit o eroare fundamentala in modul in care este construit acest tip de software.

Pe 31 iulie, Apple a incercat sa corecteze defectul in Mac OS X, a descoperit repede că, în timp ce soluția de eroare a Apple a lucrat pe partea de server, nu a rezolvat problema pe software-ul clientului.

Cu patch-ul de luni, Apple a reparat un defect în software-ul DNS Mac OS X Libresolv care ar fi permis atacatorilor victime ale victimelor în vizitarea site-urilor periculoase care utilizează ceea ce se numește atac de cache, a declarat Andrew Storms, director de operațiuni de securitate cu vânzătorul de securitate nCircle.

Libresolv este susținut de Consorțiul de sisteme Internet (ISC). Desi ISC a patch-uri Libresolv pana la data ultimei actualizari de securitate a Apple, compania nu a inclus aceasta remediere a erorilor in actualizarea sa de securitate din iulie, a declarat Storms.

Dupa ce a testat actualizarea 10.5.5 luni, el a spus ca Mac OS X clientul face acum dorința de repartizare a adreselor dorite care a fost adăugată în remedierea defecțiunilor ISC. Acest lucru este necesar pentru a face un atac de intoxicare în cache mult mai dificil de tras.

De asemenea, patch-uri de luni au fost obișnuite componente Mac OS, cum ar fi Finder, Time Machine și kernel-ul Mac OS, precum și componente open-source, inclusiv Ruby ClamAV OpenSSH

Cel puțin nouă dintre patch-uri fixează defecte care ar putea fi exploatate de atacatori pentru a rula software-ul neautorizat pe computerul victimei.