Žádný bezpečný OS. Všechny počítače s macOS jsou v ohrožení kvůli oblíbeným aplikacím Microsoftu
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Kvůli bezpečnostní zranitelnosti hrozí uživatelům počítačů od Applu, že mohou být špehováni přes kameru i mikrofon. Co nejrychleji je aktualizujte.
Ačkoliv je Microsoft spojován hlavně s OS Windows (přitom zasahuje do mnoha dalších odvětví, ale to je teď jedno), využívají některé z jeho služeb i lidé na počítači od Applu. A právě ti by se měli mít na pozoru, jelikož bylo u několika aplikací (programů) odhaleno, že jsou bezpečnostním rizikem. Redakce Mobify apeluje, že kdo aktualizace odkládá, měl by to přehodnotit,
V ohrožení jsou známí programy a služby
Jedná se o docela rozsáhlý problém, jelikož se dotýká například aplikací Outlook, Excel, Word, Teams nebo OneNote, upřesňuje MacObserver. Kvůli této zranitelnosti by mohly potencionálně umožnit neoprávněný přístup k mikrofonům a kamerám uživatelů, což by mohlo vést nejenom k hromadění citlivých dat, ale také k vydírání a vyžadování výkupného.
Všechny zmíněné aplikace mohou zneužívat rámec macOS Transparency Consent and Control (TCC), který spravuje oprávnění aplikací pro přístup k citlivým funkcím. Za normálních okolností přitom zajišťuje, aby aplikace před přístupem k citlivým funkcím (což zahrnuje i kameru a mikrofon) požádaly o povolení, což je samozřejmě v pořádku.
Jenom tato zranitelnost může hackerům umožnit, aby do počítače propašovali škodlivý kód, který následně zneužije tato oprávnění, aby se vyhnul bezpečnostní kontrole, uvádí 9to5mac.
Microsoft již zavedl nějaká opatření v rámci Teams a OneNote, ale v případě Wordu, Excelu nebo PowerPointu zranitelnost přetrvává, ačkoliv ji společnost označila za malou, a navíc nemůže sjednat nápravu v plném rozsahu, protože programy podporují pluginy třetích stran, přes něž je riziko teoreticky pořád reálné. Aplikace každopádně pravidelně aktualizujte.
Zdroje
Autorský komentář Lukáše Altmana