Հետ
Կիբերանվտանգություն և գաղտնիություն

Deathray. Mac-ը սառեցնելու պարզ միջոց անվստահելի կայքերի համար

Hacker News (YC)
Advertisement468 × 90

Անվտանգության հետազոտողը փաստագրել է «Deathray» անունը ստացած խոցելիությունը, որը թույլ է տալիս անվստահելի կայքերին ամբողջությամբ սառեցնել macOS օպերացիոն համակարգը: Խոցելիությունը օգտագործում է բրաուզերի հատուկ վարքագիծը և համակարգային ռեսուրսների կառավարումը՝ օպերացիոն համակարգը ծանրաբեռնելու համար: Վեբ էջում ռեսուրսատար գործողությունների հաջորդականություն գործարկելով՝ հարձակվողը կարող է ստիպել պատուհանների սերվերին կամ միջուկին կախվել՝ արգելափակելով օգտատիրոջ մուտքը համակարգիչ: Հետազոտողը նշում է, որ խնդիրը կապված է macOS-ի կողմից որոշակի բարձր հաճախականության իրադարձությունների մշակման հետ, ինչը կարող է հանգեցնել համակարգի կաթվածահար վիճակի: Թեև հարձակումը համեմատաբար պարզ է, այն ընդգծում է բրաուզերային «ավազատուփերի» (sandbox) և համակարգային կայունության հետ կապված մտահոգությունները: Օգտատերերին խորհուրդ է տրվում զգուշություն ցուցաբերել անվստահելի կայքեր այցելելիս և թարմացնել համակարգը, թեև հնարավոր է, որ Apple-ի կողմից հիմնարար խնդրի լուծումը դեռ պահանջվի:

This is a summary. Read the full article at the original source:

Hacker News (YC)
Advertisement468 × 90
Share
Կիբերանվտանգություն և գաղտնիություն

Կապակցված

Կիբերանվտանգության հետազոտողները բացահայտել են միտում, որտեղ հարձակվողները շահագործում են «Բերեք ձեր սեփական սարքը» (BYOD) քաղաքականությունը՝ կորպորատ…

Dark Reading
Advertisement970 × 250