clausyar все записи автора

Чарли Миллер, более известный, как Pwn2Own, заявил на днях, что нашел новую, и теперь критическую, уязвимость MacBook, причем эта уязвимость касается, как просто MacBook, так и MacBook Air и MacBook Pro. Дело в том, что он нашел возможность проникать не только в саму операционную систему, но и в чип, который управляет литиевым аккумулятором ноутбука. Известие это - достаточно серьезно, ведь за плечами у Чарли неоднократные обнаружения уязвимостей Safary, когда он находил как можно составить код сайта, чтобы взять на себя управлением компьютера. Эти уязвимости он аккуратно фиксирует и докладывает, как на международных конференциях по проблемам безопасности, так и компании Apple. На счету у Чарли несколько наград за участие в соревнованиях, которые проводит Apple для проверки безопасности своей системы, по его разработкам было сделано несколько исправлений в системах, как iOS, так и MacOS. Ранее он работал в Агентстве Национальной Безопасности США.Естественно, что причину и метод уязвимости Чарли не раскрывает, он собирается доложить об этом на конференции по безопасности компьютерных систем Black Hat, которая откроется в Лас-Вегасе 30 июля, но в двух словах проблема состоит в том, что чипы, которые управляют батареями, являются такими же компьютерными системами и могут быть перепрограммированы. Причем, ситуация усугубляется тем, что ни в Apple, ни в компании-разработчике этих чипов, не подозревали, что их стандартный пароль легко взламывается и доступ к этому чипу легко осуществить. Читать далее...