Az Apple szerint a MacBook-ok nem érintettek alapértelmezetten a WiFi sebezhetőségben

Címkék

Biztonsági szakértők azt demózták a Black Hat konferencián, hogy alig egy perc alatt fel lehet törni egy inteles MacBook gépet annak sebezhető wireless driver-én keresztül. Az Apple tagadja, hogy ez gyári állapotú, eredeti driverrel ellátott Mac gépek esetén lehetséges.

Szerintük a demohoz nem a gépben levő wireless adaptert és az ahhoz szállított drivert használták, hanem egy 3rd party USB-s 802.11 eszközt és egy külső gyártó által készített drivert. Az eszközben eltérő chip volt találtható, és a driver sem egyezett.

Az Apple szerint a SecureWorks emberei - akik a demot tartották - nem mutattak semmilyen olyan bizonyítékot, amely alátámasztotta volna, hogy a sebezhetőség kapcsolatban áll az Apple által szállított eszközökkel és driver-ekkel.

Ezt alátámasztani látszik az a tény, hogy a SecureWorks frissítette weboldalát, ahol elismerik, hogy egy 3rd party drivert használtak, arról ott azonban nincs infó, hogy külső WiFi eszközt használtak volna.

Bővebben itt.

Hozzászólások

Viszont a videon ott latszik hogy bedugnak vmi third-party peces wifi donglet.

sőt, ugye, elvileg olyan drivert tesznek rá, amit akarnak.
Macosx-ben az a jó, hogy csak néhány hardver van, és ezeket kernelszinten könnyű kezelni.
Rendszeresen jön ki frissítés az Airport kártyákhoz, gondolom, találnak a driverben hibákat, és ez így van rendjén, de ezeket az apple javítja. Mekkora szerencse, hogy már az összes macbook-ban beépített airport expressz van.

igazából picit off lesz amit kérdeznék, esetleg nem tud valaki tapasztalt macosx user valamilyen usbs wifi adaptert javasolni ami csont nélkül megy mac os x x86-al? :)
Mert a HP nx8220-as laptopomon minden megy vele alapból, de sajnos
sem a Broadcom Gigagbit Ethernetet, sem az intel wireless 2200bg kártyámat nem ismeri fel, így egyenlőre nincs hálózat. bezzeg a bluetooth az megy. köszi a segítséget, és bocsánat az offért...

"beépített airport expressz van."
Az Airport Extreme.

Az Apple meg magasról sz*rik bele, hogy mi történik. Ha meg tudnak spórolni egy kis munkát, akkor meg is teszik mindaddig, amíg nincs komoly burulás.
Jók azok a frissítések, főleg amikor egy sw update után nem bootol be többé a gép. :)
Volt már példa arra is, hogy a sec. update-re is kiadtak egy sec. update-et. :D
Ugye "a minőség a legjobb recept". :D

"sokkal tobb"

Aha, vegyük csak pédául a Slackware vs. OSX-et.

A Slackware esetében nyugodtan frissítek, míg Apple esetében várok egy hetet, és figylem a fórumokat, levlistákat, hogy kinek mit cseszett szét az update. A vicc az egészben, hogy a szar update-et úgy javítják, hogy nem szólnak semmit, egy-két héten belül ugyan az az update már érdekes módon nem cseszi szét a rendszert. Szépen csendben elsimítják, mintha mi sem történt volna.

Azért Patrick is dobott már érdekességet. Gondolok itt a közel 1 évvel ezelőtti X fordításra amire 2-3 napon belül jött az új csomag. A lényeg csak rendszergazdaként lehetett az X-et használni, ha emlékszel rá.

--
A nyúl egy igazi jellem. Ott ül a fűben, de akkor sem szívja!