V Applu je pěkný nepořádek, varují bezpečnostní experti. Na platformě PC to ale může být ještě horší

V Applu je pěkný nepořádek, varují bezpečnostní experti. Na platformě PC to ale může být ještě horší

Jablečná platforma by měla patřit k těm nejlépe zabezpečeným, Apple má totiž po palcem celý proces od výroby macbooku až po operační systém, který na něm běží. Jak však ukázala analýza expertů z Duo Security, realita je trošku jiná.

Problém spočívá v zastaralém (U)EFI na mnoha jablečných počítačích. V případě mašin od Applu se přitom má EFI aktualizovat s příchodem každé nové verze macOS. Duo Security nicméně po analýze více než 70 tisíc počítačů zjistila, že hromada z nich používá velmi zastaralé EFI, přičemž u některých modelů se to týkalo až 45 % strojů.

Nebyl by to až takový problém, kdybychom však neznali hromadu zranitelností UEFI. Tato vrstva, která se mimo jiné stará o start samotného operačního systému, je totiž naprosto kritická. Kdyby ji nějaký záškodník zneužil, může systém kompromitovat, zničit, odposlouchávat a tak dále, přičemž v paměti základní desky zůstane nehledě na instalaci čistého systému, anebo výměny celého pevného disku.

Zjištění analytiků ukazuje, že v Applu kdosi zanedbal testování a experti si přirozeně kladou otázku, jak je na tom konkurenční platforma PC s Windows. Pokud je takový nepořádek v Applu, který má celou výrobu pod kontrolou, jaká je asi situace u osobních počítačů s Windows, které na trh vypouští desítky výrobců.

Odpověď nikdo nezná, Apple však zjištění bere vážně a podle The Next Web už chystá opravu a nejspíše lepší auditování vlastního vývoje.

Podívejte se, jak útočí ransomware Karmen:

Diskuze (4) Další článek: Proč zvolit hosting pro CZ doménu u CZECHIA.cz? Podívejte se na všechny výhody

Témata článku: Apple, Windows, Operační systémy, Bezpečnost, Malware, Viry, UEFI, Osobní počítač, Konkurenční platforma, Expert, EFI, Pěkný nepořádek, Celá výroba, Počítač, Celý proces, APP, Platforma, Nepořádek, PC s Windows, Jablečný počítač, Operační systém, Základní deska, Hromada, Čistý systém, The Next Web


Určitě si přečtěte

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 29

Jak horko bude ve vašem městě, až vám bude 80 let? Podívejte se, jak se projeví klimatické změny!

Jak horko bude ve vašem městě, až vám bude 80 let? Podívejte se, jak se projeví klimatické změny!

** Srpen byl třetí nejteplejší za posledních více než sto let ** Bude to ale daleko horší, jak ukazuje aplikace NYT ** V Praze vzroste počet horkých dní na čtyřnásobek

Karel Kilián | 21

Roboruka se 100 let učila otočit kostičku. Skutečné A.I. se možná nikdy nedočkáme

Roboruka se 100 let učila otočit kostičku. Skutečné A.I. se možná nikdy nedočkáme

** Strojové učení v posledních deseti letech dokázalo divy ** Používáme ho dnes každý den nejen ve vyhledávači ** A přesto se člověku nepřibližuje ani náznakem

Jakub Čížek | 59

Co je srdce nového iPhonu? Apple A12 Bionic, první 7nm čip nabitý výkonem

Co je srdce nového iPhonu? Apple A12 Bionic, první 7nm čip nabitý výkonem

** Apple v nových iPhonech používá nový vlastní čip A12 Bionic ** Jde o první 7nm čip na světě ** Kromě vyššího klasického výkonu dostala neuronová část masivní navýšení rychlosti zpracování umělé inteligence

Karel Javůrek | 38

Intel vs. AMD: souboj vícejádrových procesorů začal. AMD zesměšňuje Intel neuvěřitelně nízkou cenou

Intel vs. AMD: souboj vícejádrových procesorů začal. AMD zesměšňuje Intel neuvěřitelně nízkou cenou

** AMD představilo nové levné procesory až s 32jádry ** AMD útočí na serverový i domácí trh Intelu ** Intel nemá konkurenceschopnou nabídku

Karel Javůrek | 85


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání