„Mac“ kompiuterių spragos įsilaužėlius gali prileisti prie šifruotų duomenų

„Reuters“ ir lrytas.lt inf.
„Mac“ kompiuterių saugumo ekspertas teigia suradęs būdą užvaldyti „Apple Inc.“ gaminamus kompiuterius ir pavogti kompiuteryje saugomus šifruotus duomenis, kurie turėtų būti saugų nuo tapatybės vagišių. Apie savo aptiktą spragą „Mac“ saugumo tyrėjas Dino Dai Zovi papasakojo Las Vegase vykstančioje „Black Hat“ kompiuterinio saugumo konferencijoje, kuri yra viena iš aukščiausio lygio tokio pobūdžio renginių.
Saugumo ekspertų teigimu, įsilaužėliai „Apple“ sistemose turi daugiau galimybių aptikti saugumo spragų, nes šioje sistemoje yra daugiau komponentų, nei „Windows“ sistemose ir „Mac“ kenkėjų staiga ims daugėti, vos tik įsilaužėliai jiems ims skirti daugiau dėmesio.
Daugiau nuotraukų (1)
„Black Hat“ konferencijoje dalyvauja maždaug 4000 kompiuterinio saugumo profesionalų, tarp kurių pasitaiko ir tikrų įsilaužėlių. Kompiuterinio saugumo ekspertai saugumo spragų ieško, siekdami apsaugoti vartotojus, tuo tarpu įsilaužėliai jomis siekia pasinaudoti ir iškrėsti piktus pokštus ar užsiimti neteisėta veika. Nors įsilaužimams tinkamos programinės įrangos kūrimas ir pateikimas nėra nusikaltimas, tačiau neteisėtas jos naudojimas jau prieštarauja įstatymui.
Išpuoliai prieš „Apple“ kompiuterius yra reti, tačiau pasak saugumo ekspertų, šiems kompiuteriams vėl sparčiai populiarėjant ir atimant rinkos dalį iš „Windows“ sistemų, tokia padėtis gali pasikeisti. Tiesa, „Mac“ kompiuterinių kenkėjų skaičius kol kas yra tiesiog juokingas, palyginus su „Windows“ sistemoms sukurtų kenkėjų skaičiumi. Per praėjusius metus saugumo ekspertai aptiko vos keletą aktyvių kenkėjų, kurie kėlė grėsmę „Mac“ kompiuterių vartotojams.
Bene sudėtingiausias jų plito piratinėmis „Apple iWorks“ biuro programų rinkinio kopijomis. Kitas gana plačiai paplitęs „Mac“ kenkėjas „OSXPuper a“ plinta, pasitelkus kenkėjiškas svetaines, kurios siūlo neva naują vaizdo įrašų grotuvą. „OSXPuper“ kenkėjas papildomai gali atsiųsti ir įdiegti kitus kompiuterinius kenkėjus į užkrėstą kompiuterį.
„The Mac Hacker's Handbook“ knygos bendraautorius D. Zovi teigia, kad vos tik įsilaužėliai „Apple“ kompiuteriams ims skirti pakankamai išteklių, jie bus ne ką saugesni už „Windows“ sistemas. Eksperto teigimu, „Apple“ kompiuterių saugumo nelemia kokie nors burtai. „Black Hat“ konferencijos metu pademonstravo, kaip užkrėstame kompiuteryje įsilaužėliai gali perimti „Safari“ naršyklės valdymą ir pavogti užkoduotą vartotojo bankinę informaciją. „Apple“ atstovė spaudai buvo nepasiekiama ir komentarų šiuo klausimu „Reuters“ gauti nepavyko.
JAV rinkoje „Apple“ yra ketvirtas pagal dydį kompiuterių gamintojas, kurio rinkos dalis pastaruoju metu nuolat auga. „Gartner“ duomenimis antrajame ketvirtyje kompanijai atiteko 9 proc. rinkos. Kompanija taip pat gali pasigirti tuo, kad NPD duomenimis 1000 JAV dolerių ir brangesnių kompiuterių segmente „Apple“ kompiuteriai sudarė net 91 proc. visų parduodamų kompiuterių. Kita vertus, tai taip pat rodo, kad kitoms kompanijoms sumažinus savo kompiuterių kainas, „Apple“ sugebėjo išlaikyti aukštus savo gaminių antkainius.
Tačiau pasak saugumo ekspertų savo rinką plečia ir „Mac“ kompiuterių kenkėjai, nors ir ne taip sparčiai, kaip patys kompiuteriai. Pasak kito „The Mac Hacker's Handbook“ bendraautoriaus Charlie Millerio, „OS X“ sistemą ir „Apple“ kompiuterius bus galima laužyti kur kas paprasčiau, vos tik jiems įsilaužėliai ims skirti daug dėmesio. Anot saugumo ekspertų, šiose sistemose yra daugiau programinio kodo, nei „Windows“, todėl įsilaužėliai turi daugiau vietos ieškoti pažeidžiamumų bei spragų, kurias galima išnaudoti.
Anot „Black Hat“ konferencijoje dalyvaujančio „Mac“ kompiuterių saugumo eksperto Joel Yonts, dabartinis ribotas „Mac“ kenkėjų skaičius yra labai laikinas dalykas ir jis gali labai greitai pasikeisti bei palikti milijonus „Apple“ vartotojų neapsaugotus. Jo teigimu, vos tik įsilaužėliai pradės rimtai imtis „Mac“ kompiuterių ir ims kurti tikrai sudėtingus kenkėjus, visiems teks susidurti su rimtai pažeidžiama vartotojų armija.
„Apple“ gaminiai visuomet buvo uždaros dėžės, kompanijai motyvuojant uždaros architektūros saugumo privalumus. Tačiau, kaip rodo praktika, tai neapsaugo nuo tikrai pavojingų saugumo spragų. Toje pačioje „Black Hat“ konferencijoje buvo pademonstruoja, kad naujasis „iPhone 3G S“ telefonas duomenis asmeninius saugo ne ką geriau, nei bet kuris eilinis mobilusis įrenginys. Pristatydama savo naująjį „iPhone“ modelį, „Apple“ kompanija nepasikuklino pasigirti ir patikimomis aparatinėmis duomenų šifravimo bei nuotolinio duomenų sunaikinimo galimybėmis, jei įrenginys bus prarastas. Kompanijos puslapyje skelbiama – „iPhone 3GS offers highly secure hardware encryption that enables instantaneous remote wipe. You can even encrypt your iTunes backups“. Deja, saugumo ekspertai parodė, kad ši ypač patikima apsaugos sistema gali būti apeita per 2 minutes ir visi užšifruoti duomenys sėkmingai nukopijuoti ten, kur reikia įsilaužėliui. Tiesa, kol kas tam reikia fiziškai prieiti prie įrenginio, tačiau neatmetama ir galimybė tai padaryti, pasitelkus „Wi-Fi“ ar „Blutooth“ ryšį.
„Apple“ kompanija ir jos atstovai uoliai įtikinėjo apie „iPhone“ tinkamumą verslo aplinkai ir šie liaupsiai davė vaisių. „Apple“ pateiktoje pajamų ataskaitoje nurodoma, kad beveik 20 proc. kompanijų, priklausančių „Fortune 100“ kompanijų sąrašui yra įsigijusios po 10 tūkst. ar daugiau „iPhone“. Kai kurios jų yra pirkusios ir po daugiau, nei 25 tūkst. telefonų. Šie įrenginiai buvo pripažinti tinkami naudoti daugiau, nei 300 aukštesniųjų ir aukštųjų mokyklų institucijose. Galima teigi, kad tokio pobūdžio spraga yra rimtas „Trojos Arklys“ šioms kompanijoms. Manydami, jog duomenys yra visiškai saugūs, vartotojai šiuose įrenginiuose gali imti saugoti slaptą ar konfidencialią informaciją, kurios šiaip jie nebūtų rašę, žinodami, kad jų duomenis bus galima lengvai perskaityti, pavogus įrenginį.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.