Операционная система macOS оказалась под угрозой безопасности

Все мы знаем, как лестно Apple отзывается об операционной системе Android, в том числе и о слабой безопасности Android. Стало известно о том, что в одном из сервисов Apple была обнаружена серьезная уязвимость. Речь идет о возможности получить пароли от учетных записей на устройствах Mac и это возможно без прав администратора и суперпользователя. Линусом Хенце, специалист по безопасности, обнаружил данную уязвимость, но не решился комментировать подробности компании Apple. Специалист недоволен тем, что компания занимается вознаграждением поиска уязвимостей только на IOS, а ведь именно на macOS был обнаружен серьезный пробел в безопасности. А теперь перейдем к подробностям, все пользователи на macOS Mojave имеют доступ к Keychain Access, где храниться вся личная информация, но чтобы просмотреть содержимое - нужно ввести пароль. Линус Хенце нашел способ обойти этот этап, специалист создал программу, способную вытягивать всю информацию из Keychain Access без ввода пароля. Программе даже не нужны права администратора и суперпользователя. Важно отметить, программа затрагивает лишь сервис KeyChain, iCloud KeyChain остается для нее вне досягаемости. На данный момент компания Apple никак не комментирует произошедшее.