MacRumors

Skip to Content

Исследователь готовится объявить о 20 уязвимостях нулевого дня в Mac OS X

132317 cansecwest

The H Security сообщает (через The Inquirer), что известный исследователь кибербезопасности Чарли Миллер готовится объявить об обнаружении двадцати новых уязвимостей нулевого дня в Mac OS X, которые могут предоставить хакерам средства для проникновения и компрометации компьютеров под управлением этой операционной системы. Поскольку это уязвимости нулевого дня, Apple в настоящее время не осведомлена об их существовании и поэтому еще не имела возможности их устранить.

Используя спорный аргумент «безопасность через неясность», Миллер утверждает, что пользователи Mac OS X, как правило, были относительно свободны от угроз вредоносного ПО из-за отсутствия интереса хакеров к относительно небольшой базе пользователей, а не обязательно потому, что Mac OS X более безопасна, чем другие операционные системы.

«Mac OS X похожа на жизнь в фермерском доме в деревне без замков, а Windows — на жизнь в доме с решетками на окнах в плохом районе города».

Миллер готовится раскрыть свои методы поиска уязвимостей, которые включают «фаззинг» систем, бомбардируя их подавляющим количеством поврежденных данных, на предстоящей на следующей неделе в Ванкувере видной конференции CanSecWest. Однако он не планирует раскрывать подробности уязвимостей безопасности.