Friday, September 25, 2020

Νέο Mac malware εξαπλώνεται μέσω Xcode projects

Μια σειρά από Xcode projects έχουν βρεθεί να περιέχουν ένα malware το οποίο κάνει επίθεση στον Safari και σε άλλους πλοηγούς, σύμφωνα με τα όσα αναφέρουν ερευνητές ασφαλείας σήμερα. Έτσι αυτό το malware που ανήκει στην οικογένεια των XCSSET ευπαθειών εγκαθίσταστε κατόπιν και στις εφαρμογές των χρηστών αυτών των projects όταν γίνουν λήψη και εγκατάσταση.

Οι ερευνητές της Trend Micro αναφέρουν πως αυτό το ασυνήθιστο μέχρι σήμερα malware έχει κάνει την εμφάνιση του αρκετές φορές και αν και επηρεάζει σίγουρα και τους τελικούς καταναλωτές αυτή την στιγμή είναι μεγαλύτερος πονοκέφαλος για τους ίδιους τους προγραμματιστές εφαρμογών.

Η ισχύς του είναι τόσο μεγάλη που το σύστημα που έχει χτυπηθεί με αυτή την ευπάθεια είναι ευάλωτο από κάθε άποψη με τον hacker να μπορεί να πάρει έλεγχο και ακόμη του ίδιου του μηχανήματος.

Το ιδιαίτερο αυτού του malware είναι πως εισέρχεται στα ίδια τα Xcode projects των προγραμματιστών όταν αυτά χτίζονται και έτσι τρέχει την ίδια στιγμή.

Ο κίνδυνος είναι μεγαλύτερος για τους προγραμματιστές που βασίζονται σε κοινόχρηστες πηγές κώδικα όπως αυτές στο GitHub.

Στέφανος Κολοβός
O Στέφανος είναι Ηλεκτρολόγος Μηχανικός και έχει ένα πραγματικό έρωτα με την Apple. Ασχολείται με την τεχνολογία από μικρό παιδί. Αγαπημένη του συσκευή είναι το Apple Watch του που δεν το αποχωρίζεται ποτέ, ενώ λατρεύει το ποδόσφαιρο και το σινεμά.

Η εφαρμογή ‘Facer’ προσφέρει μια App Store εμπειρία στο να βρείτε custom Apple Watch...

Ένα από τα μεγάλα χαρακτηριστικά της watchOS 7 είναι η δυνατότητα του εύκολου διαμερισμού προσόψεων. Η νέα αυτή λειτουργία κάνει εύκολη την...

Αυτοκόλλητα από επίσημες θήκες της Apple για τα επερχόμενα iPhone αποκαλύπτουν τις ονομασίες της...

Δύο leakers με καλό ιστορικό διαρροών που επιβεβαιώθηκαν μετέπειτα αποκαλύπτουν τα ονομάτα σήμερα της iPhone 12 σειράς. Η διαρροή έρχεται από αυτοκόλλητα...

Δείτε το unboxing της Apple Mask, με την εμμονή της Apple στις λεπτομέρειες ακόμα...

Το Unbox Therapy κοινοποίησε ένα νέο βίντεο στο YouTube το οποίο αυτή την στιγμή είναι το #1 στα trending. Σε αυτό το...

Η νέα ‘Luna’ cloud gaming υπηρεσία της Amazon θα είναι διαθέσιμη και στους iOS...

Η Amazon χθες παρουσίασε τα νέα Echo προϊόντα της και επίσης μια νέα cloud gaming υπηρεσία με την ονομασία "Luna" η οποία...

Και ο Prosser “επιβεβαιώνει” το iPhone 12 event για τις 13 Οκτωβρίου…

Όπως σας είχαμε αναφέρει σε προηγούμενο δημοσίευμα είχαμε μια διαρροή που ήθελε την Apple να πραγματοποιεί το iPhone 12 event της στις...

Η Apple κυκλοφόρησε την macOS Catalina 10.15.7 με διορθώσεις σε bug για το WiFi...

Η Apple κυκλοφόρησε αρκετές αναβαθμίσεις για το Mac σήμερα μέσα σε αυτές και την macOS 10.15.7 καθώς και νέες εκδόσεις για τα...