Aizvērt sludinājumu

MacOS Mojave satur drošības trūkumu, kas ļauj ļaunprātīgai programmatūrai atklāt visu Safari vēsturi. Mojave ir pirmā operētājsistēma, kurā tiek aizsargāta vietņu vēsture, taču aizsardzību var apiet.

Vecākās sistēmās šos datus var atrast mapē ~/Bibliotēka/Safari. Mojave aizsargā šo direktoriju, un jūs nevarat parādīt tā saturu pat ar parastu komandu terminālī. Džefs Džonsons, kurš izstrādāja tādas lietojumprogrammas kā Underpass, StopTheMadness vai Knox, atklāja kļūdu, ar kuru var parādīt šīs mapes saturu. Džefs nevēlējās publiskot šo metodi un nekavējoties ziņoja par kļūdu Apple. Tomēr viņš piebilst, ka Malware spēj pārkāpt lietotāju privātumu un strādāt ar Safari vēsturi bez lielām problēmām.

Tomēr kļūdu var izmantot tikai lietojumprogrammas, kas instalētas ārpus App Store, jo lietojumprogrammas no Apple Store ir izolētas un nevar izpētīt apkārtējos direktorijus. Neskatoties uz šo kļūdu, Džonsons apgalvo, ka Safari vēstures aizsardzība ir pareiza rīcība, jo vecākās macOS versijās šis direktorijs vispār nebija aizsargāts un ikviens varēja to izpētīt. Kamēr Apple neizdod labojuma atjauninājumu, labākā profilakse ir lejupielādēt tikai uzticamas lietotnes.

Avots: 9to5mac

.