โกรธโดย Apple Delay, Hacker โพสต์ Mac Java Attack

ในความพยายามที่จะดึงความสนใจไปสู่ปัญหาด้านความปลอดภัยอันยาวนานในระบบปฏิบัติการ Mac OS X ของ Apple นักวิจัยด้านความปลอดภัยได้โพสต์โค้ดโจมตีที่ใช้ประโยชน์จากช่องโหว่

ซอฟต์แวร์ที่แฮกเกอร์สามารถใช้ได้ เพื่อเรียกใช้ระบบที่ไม่ได้รับอนุญาตบนเครื่อง Mac ได้รับการโพสต์เมื่อวันอังคารโดย Landon Fuller นักวิจัยด้านความปลอดภัยในซานฟรานซิสโก ใช้ประโยชน์จากข้อผิดพลาดที่น่ารังเกียจในซอฟต์แวร์ Java ที่มาพร้อมกับ Mac OS X ข้อผิดพลาดนี้ได้รับการแก้ไขโดยผู้สร้าง Java ของ Sun Microsystems ในวันที่ 3 ธันวาคม แต่ Apple ยังไม่ได้รวมการแก้ไขปัญหาไว้ในการอัปเดตซอฟต์แวร์

" ดูเหมือนว่าหลายปัญหาด้านความปลอดภัยของ Mac OS X จะถูกละเลยหากความรุนแรงของปัญหาไม่ได้แสดงให้เห็นอย่างเพียงพอ "ฟูลเลอร์เขียนไว้ในบล็อกโพสต์อธิบายปัญหา "เนื่องจากข้อเท็จจริงที่ว่าการใช้ประโยชน์จากปัญหานี้มีอยู่ในป่าและช่องโหว่นี้เป็นความรู้สาธารณะเป็นเวลาหกเดือนผมจึงตัดสินใจที่จะเผยแพร่แนวคิดเรื่องแนวคิดของตัวเอง"

[อ่านเพิ่มเติม: วิธีลบ มัลแวร์จากพีซีที่ใช้ Windows ของคุณ]

รหัสข้อพิสูจน์ของ Fuller จะเรียกใช้ซอฟต์แวร์ Mac's Say เพื่อทำให้คอมพิวเตอร์พูดว่า "ฉันใช้กระบวนการผู้ใช้ที่ไม่น่ากลัว" แต่อาจถูกปรับเปลี่ยนโดยอาชญากรเพื่อเรียกใช้โปรแกรมที่เป็นอันตรายในคอมพิวเตอร์ <

ผู้ให้บริการความปลอดภัย SecureMac แนะนำให้ผู้ใช้ Mac ปิดการใช้งาน Java ในเว็บเบราเซอร์ของตนจนกว่า Apple จะแก้ไขปัญหา "ช่องโหว่นี้สามารถใช้ประโยชน์ได้ในการทำ 'drive-by-downloads' ซึ่งใช้กันทั่วไปในการติดตั้งสปายแวร์หรือคำสั่งใด ๆ ที่ได้รับอนุญาตจากผู้ใช้ที่ทำการติดตั้งไว้" ในเว็บไซท์ของ บริษัท กล่าว "ผู้ใช้ทั้งหมดต้องทำอย่างไรก็คือไปที่หน้าเว็บที่โฮสต์แอพเพล็ต Java ที่เป็นอันตรายเพื่อใช้ประโยชน์"

แอปเปิ้ลจะไม่พูดเมื่อมีแผนที่จะแก้ไขบั๊ก แต่โฆษกของ บริษัท กล่าวในวันพุธว่าแอปเปิ้ล "ตระหนักถึง ปัญหาและเรากำลังทำงานเกี่ยวกับการแก้ไข. " บริษัท ได้ออกการปรับปรุงด้านความปลอดภัยสำหรับซอฟต์แวร์ Mac OS ในช่วงสัปดาห์ที่ผ่านมา