Naglabas ang Apple ng isa pang update sa seguridad para sa macOS tungkol sa isang kahinaan sa webcam

Ilang araw na ang nakalipas, naiulat na mayroong kahinaan sa seguridad sa macOS na nagbibigay-daan sa mga piling application ng video conferencing na mag-trigger ng hindi awtorisadong pag-access sa webcam. Naglabas ang Apple ng isang maliit na patch sa ilang sandali pagkatapos ng pagtuklas na ito, ngunit hindi nito ganap na nalutas ang sitwasyon. Kahapon ng gabi, samakatuwid, ang kumpanya ay naglabas ng isa pa, ngunit ang pagiging epektibo nito ay hindi pa rin ganap na malinaw.

Nakaraang linggo pinakawalan ang security hotfix ay dapat na pigilan ang hindi awtorisadong pag-access sa webcam na maaaring mangyari kapag ginagamit ang Zoom video conferencing application. Di-nagtagal pagkatapos ng paglalathala nito, naging malinaw na ang kahinaan ay hindi lamang nakakaapekto sa Zoom app, kundi pati na rin sa ilang iba pa na batay sa Zoom. Kaya ang problema ay umiiral pa rin sa isang malaking lawak, at iyon ang dahilan kung bakit nagpasya ang Apple na kumilos.

Ang pag-update ng seguridad na inilabas kahapon, na magagamit sa lahat ng mga gumagamit ng kasalukuyang bersyon ng macOS, ay nagdadala ng ilang karagdagang mga patch ng seguridad na dapat maiwasan ang posibilidad ng pagsasamantala sa webcam sa iyong Mac. Ang pag-update ng seguridad ay dapat mag-install mismo at awtomatiko, hindi na kailangang hanapin ito sa Mga Kagustuhan sa System.

Ang bagong update ay nag-aalis ng espesyal na software na naka-install sa mga Mac ng video conferencing app. Sa katunayan, ito ay isang lokal na web server para sa mga papasok na tawag, na nagpapahintulot sa hindi awtorisadong pag-access sa data mula sa webcam, halimbawa, sa pamamagitan ng pag-click sa isang tila hindi nakakapinsalang link sa web. Bilang karagdagan, ipinatupad ng mga incriminated na application ng video conferencing ang tool na ito bilang isang bypass ng ilang mga hakbang sa seguridad ng macOS, o Safari 12. Marahil ang pinaka-mapanganib na bagay tungkol sa buong bagay ay ang web server ay nanatili sa device kahit na pagkatapos tanggalin ang mga application.

Pagkatapos ng pag-update kahapon, ang webserver na ito ay dapat na down at ang system ay dapat na alisin ito nang mag-isa. Gayunpaman, kung ito ay isang kumpletong pag-alis ng banta ay nananatiling makikita.

Pinagmulan: Macrumors