Σοβαρό κενό ασφαλείας στο OS X

Η Apple χρησιμοποίησε για πρώτη φορά τον μηχανισμό αυτόματης ενημέρωσης του λειτουργικού συστήματος των υπολογιστών της, προκειμένου να προωθήσει μια σημαντική ενημέρωση του OS X.

Το update αντιμετωπίζει μια κρίσιμη ευπάθεια στο Νetwork Τime Protocol. Η Apple, όπως και οι περισσότεροι δημιουργοί λογισμικού, χρησιμοποιεί μηχανισμό ενημέρωσης του λειτουργικού συστήματος μέσω του οποίου ενημερώνει τους χρήστες για τις διαθέσιμες αναβαθμίσεις και απαιτεί τη συμμετοχή τους στη διαδικασία.

Ο εκπρόσωπος της Apple Bill Evans δήλωσε στο Reuters ότι η εταιρεία ήθελε να προστατεύσει τους πελάτες της όσο το δυνατόν γρηγορότερα.

Το κενό ασφαλείας μπορεί να επιτρέψει την απομακρυσμένη πρόσβαση σε έναν υπολογιστή και ανακαλύφθηκε από ερευνητές της Google. Δεν επηρεάζει μόνο υπολογιστές Mac, αλλά και UNIX υπολογιστικά συστήματα που χρησιμοποιούνται σε κρίσιμες υποδομές και βιομηχανικά συστήματα ελέγχου. Το γεγονός υποχρέωσε την αμερικανική κυβέρνηση να εκδώσει σχετική προειδοποίηση.

Εκμεταλλευόμενος κάποιος εισβολέας το συγκεκριμένο κενό ασφαλείας στο λειτουργικό σύστημα μπορεί να εγκαταστήσει και να ενεργοποιήσει εξ αποστάσεως πακέτο με κακόβουλο κώδικα. Το κενό ασφαλείας εντοπίζεται και σε υπολογιστές με Linux. Ηδη, για κάποιες διανομές του, όπως το Red Hat, έχουν διατεθεί πακέτα ενημερώσεων που αντιμετωπίζουν το πρόβλημα.

Στους υπολογιστές Mac, η ενημέρωση, η οποία δεν απαιτεί επανεκκίνηση του υπολογιστή για να εγκατασταθεί, κυκλοφόρησε για το OS X Mountain Lion v10.8.5, Mavericks v10.9.5 και Yosemite v10.10.1.