Σάββατο, 20 Φεβρουαρίου, 03:14
Αρχική security iTerm macOS Terminal: Βρέθηκε με κρίσιμη ευπάθεια 7 ετών

iTerm macOS Terminal: Βρέθηκε με κρίσιμη ευπάθεια 7 ετών

iTerm Σύμφωνα με ερευνητές, το iTerm macOS terminal app, μια open-source εφαρμογή, που αντικαθιστά το ενσωματωμένο terminal app των Mac συσκευών, βρέθηκε μια μια κρίσιμη ευπάθεια. Αυτή η ευπάθεια είναι γνωστή εδώ και 7 χρόνια. Έχει ονομαστεί CVE-2019-9535. Ανακαλύφθηκε από το Mozilla Open Source Support Program σε έναν από τους ελέγχους του.

Το iTerm 2 app επεξεργάζεται έναν μεγάλο αριθμό δεδομένων, που δεν είναι προστατευμένα. Επιπλέον, χρησιμοποιείται από πολλούς προγραμματιστές. Πρόκειται για μια πολύ δημοφιλή εφαρμογή. Με δεδομένο τον μεγάλο αριθμό πληροφοριών που διαχειρίζεται και την σημασία αυτών των πληροφοριών (πρόκειται για πολύ εμπιστευτικά δεδομένα), η ανίχνευση οποιασδήποτε ευπάθειας είναι υψίστης σημασίας.

Σύμφωνα με ένα blog post της Mozilla, το ζήτημα είναι πολύ σημαντικό. Πρόκειται για μια RCE ευπάθεια στο tmux integration. Οι κακόβουλοι hackers θα μπορούσαν να εκμεταλλευτούν την ευπάθεια για να εκτελέσουν διάφορες εντολές.

Τι μπορούν να κάνουν οι hackers;

Οι hackers θα μπορούσαν να χρησιμοποιήσουν την ευπάθεια για οποιαδήποτε κακόβουλη δραστηριότητα. Για παράδειγμα, θα μπορούσαν να συνδέσουν το terminal app με τον κακόβουλο server SSH ή να χρησιμοποιήσουν το χαρακτηριστικό tail-f για να παρακολουθήσουν ένα αρχείο με κακόβουλα δεδομένα και να το συνδέσουν με το app. Επιπλέον, θα μπορούσαν να συνδέσουν το app με κάποιο κακόβουλο site.

Συνήθως, αυτή η ευπάθεια απαιτεί ορισμένα κόλπα για να χρησιμοποιηθεί από hackers. Ωστόσο, σύμφωνα με τους ερευνητές, η ευπάθεια του iTerm μπορεί να χρησιμοποιηθεί πολύ πιο εύκολα. Όλες οι εκδόσεις του iTerm έως και την 3.3.5 είναι ευάλωτες στο σφάλμα. Η ομάδα πίσω από το iTerm διόρθωσε το πρόβλημα στη νέα έκδοση 2.3.6. Οι ειδικοί συνιστούν σε όλους τους χρήστες του app να εγκαταστήσουν την ενημερωμένη έκδοση, προκειμένου να προστατευτούν από την ευπάθεια. Οι χρήστες έχουν τη δυνατότητα να κατεβάσουν την ενημέρωση μόνοι τους ή να ενημερώσουν το λογισμικό χρησιμοποιώντας το μενού εγκατεστημένων εφαρμογών.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

LIVE NEWS

Πώς να δημιουργήσετε με γρήγορο τρόπο QR codes με το Bing

Αν χρειαστεί ποτέ να δημιουργήσετε έναν QR code, αλλά δεν ξέρετε πως, η Microsoft διαθέτει ένα εύχρηστο εργαλείο διαθέσιμο σε οποιοδήποτε πρόγραμμα...

Brave: Διέρρευσαν διευθύνσεις onion σε DNS traffic

Η λειτουργία Tor που περιλαμβάνεται στον Brave web browser, επιτρέπει στους χρήστες να έχουν πρόσβαση σε .onion dark web domains μέσα σε...

Ποιες είναι οι 6 πιο γνωστές επιθέσεις σε gaming εταιρείες;

Πριν μερικές ημέρες, η εταιρεία gaming Big Huge Games ενημέρωσε τους παίκτες ότι υπήρξε θύμα μιας επίθεσης, η οποία επηρέασε δεδομένα της...

Οι δωροκάρτες του Xbox πωλούνται με έκπτωση 10% στο Amazon

Οι κάτοχοι των Xbox μπορούν να εξοικονομήσουν λίγα χρήματα σε παιχνίδια, add-ons, συνδρομές και πολλά άλλα, αν ψωνίσουν τις δωροκάρτες Xbox στο...

Perseverance: Το διαστημικό όχημα της NASA προσεδαφίστηκε στον Άρη!

Το διαστημικό όχημα «Perseverance» προσεδαφίστηκε επιτυχώς χθες, λίγο πριν τις 11 το βράδυ ώρα Ελλάδος στον Άρη. Στόχος αυτής της αποστολής της...

YouTube: Μπορείτε να αναπαράγετε βίντεο 4K σε συσκευές με οθόνες χαμηλής ανάλυσης

Η εφαρμογή Youtube σε Android σας επιτρέπει να αναπαράγετε βίντεο με ανάλυση έως 4K. Το μόνο που χρειάζεστε είναι ένα τηλέφωνο με...

Top θέσεις Software Engineering και δεξιότητες coding για το 2021

Λόγω του COVID-19, οι προσπάθειες πρόσληψης και οι ευκαιρίες απασχόλησης σημείωσαν σημαντική πτώση πέρυσι. Ωστόσο, ο κλάδος της τεχνολογίας αποδείχθηκε πιο ανθεκτικός...
00:10:13

Phishing emails: Πώς να τα αναγνωρίσετε και πώς να προστατευτείτε;

https://www.youtube.com/watch?v=iME-CzlKVzc Το phishing είναι ίσως η μεγαλύτερη απειλή στον κυβερνοχώρο εδώ και περισσότερα από πέντε χρόνια. Γι΄...

ΗΠΑ και Ηνωμένο Βασίλειο καταδικάζουν το Facebook για το block στην Αυστραλία

Πολιτικοί, ειδησεογραφικοί πράκτορες και ομάδες πολιτικών δικαιωμάτων στο Ηνωμένο Βασίλειο και τις ΗΠΑ έχουν στοχοποιήσει το Facebook για την απόφασή του να...

Το Vaio Z (2021) κυκλοφόρησε – Ποιες είναι οι προδιαγραφές του

Το Vaio Z (2021) κυκλοφόρησε ως το τελευταίο laptop της Vaio Corporation που εδρεύει στην Ιαπωνία. Το laptop έρχεται με ένα περίγραμμα...