Kritisk fejl tvinger Apple til at udsende automatisk opdatering til OS X

For først gange sender Apple en automatisk opdatering ud som brugerne ikke kan undgå, opdateringen er nødvendig og mærkes ikke hævder it-giganten

Publiseret d. 23. december 2014 af i Nyheder

Apple OS X

Ifølge treatpost.com, har forskere hos Google fundet flere seriøse sårbarheder i Network Time Protocol (NTP), og fortæller at der er værktøjer offentligt tilgængeligt der udnytter disse sårbarheder.

Sårbarhederne er at finde i alle version af NTP før version 4.2.8 og har gør blandt andet brug af buffer overflow, der er meget let at misbruge.

NTP er en meget udbredt protokol der bruges til at holder øje med tiden, og den rammer mange UNIX-baserede systemer, herunder OS X.

I starten opfordrede Apple brugerne til at opdatere operativsystemet “så hurtigt som muligt”, men nu gør de så brug af en funktion i OS X der har eksisteret i mange år – automatisk opdatering uden brugerens interaktion.

Apple har ikke udtalt sig nærmere om, hvorvidt sårbarheden er blevet udnyttet i et OS X-system.

Del artiklen på

Om Lars Bennetzen (3655 Articles)
Lars Bennetzen har været it- og gadget-journalist siden 1992, og arbejdet som redaktør på PC World, Ingeniøren, Jern- og Maskinindustrien, Procesteknik og Ugens Erhverv. I 2006 blev Lars Chefredaktør på Alt om DATA, og bestyrede det gode gamle it-blad gennem de næste 6 år. I 2012 blev Lars selvstændig og stiftede firmaet Blackbelt Communications og i 2015 startede han Tech-Test. Lars fungerer også som kommunikationskonsulent, taler, moderator og gadgetekspert.

Lignende artikler

  • Ukendt malware truer virksomheder og private

     Check Points årlige sikkerhedsrapport er netop udkommet, og en af de meget tydelige tendenser er at den største trussel mod it-sikkerheden er ukendt malware

  • Falske antivirus-apps spreder farlig malware

     Check Point Software Technologies kan fortælle, at seks forskellige antivirus-apps i Googles officielle appbutik, Google Play, indeholder malware, der kan stjæle brugernes personlige oplysninger og bankinformationer

  • Vi sjusker med vores passwords

     Selvom vi godt ved, at vi jævnligt bør udskifte vores passwords til banken, mail-kontoen og de sociale medier, så er det de færreste danskere, der rent faktisk gør det. Det viser en ny undersøgelse, som Kantar Gallup har lavet for Gjensidige Forsikring

  • Sikkerhedsekspert hacket

     John McAfee, der stiftede sikkerhedsfirmaet McAfee, er blevet hacket. Han fortæller at hans Twitterkonto og hans smartphone er blevet hacket, og at grunden skulle være for at promovere mindre kendte kryptovalutaer

  • Fem (nye) forudsigelser for trusselslandskabet i 2022

     2021 er ved at løbe tør for dage, og Bitdefender er nu klar med deres bud på, hvad 2022 vil byde på rent sikkerhedsmæssigt

Copyright Tech-Test.dk