Android

Οι ενημερώσεις διορθώνουν 10 ευπάθειες QuickTime και ένα μόνο σφάλμα στο iTunes. Οι ατέλειες επηρεάζουν τόσο τους χρήστες των Windows όσο και των υπολογιστών Mac και έχουν τροποποιηθεί στις εκδόσεις QuickTime 7.6.2 και iTunes 8.2, που δημοσιεύθηκαν τη Δευτέρα.

2020 Mazda 2 - INTERIOR

2020 Mazda 2 - INTERIOR
Anonim

Σε μια συνέντευξη Δευτέρα, ο Μίλερ δήλωσε ότι έβαλε οδηγίες για την εύρεση του σφάλματος σε μια ενότητα του βιβλίου που περιγράφει πώς να βρούμε ατέλειες στο λογισμικό της Apple. "Εάν ακολουθήσατε όλα τα βήματα θα βρείτε … το σφάλμα", είπε. "Δεν έδειξα το σφάλμα, αλλά έδωσα τη συνταγή για το πώς θα το βρω."

Ο Μίλερ αποκάλυψε κατά τη διάρκεια μιας ομιλίας στο συνέδριο του CanSecWest τον Μάρτιο ότι είχε κρυμμένες οδηγίες για να βρει το ελάττωμα στο βιβλίο του. Μετά από τα μέλη της ομάδας ασφάλειας της Apple που τον προσέγγισαν στο συνέδριο για να ρωτήσουν για το θέμα, παρέδωσε τον κώδικα εκμετάλλευσης, δήλωσε τη Δευτέρα

Συμπτωματικά, ένας άλλος χάκερ Mac, Damian Put, πώλησε το ίδιο λάθος ένα μήνα αργότερα στο TippingPoint της 3Com η οποία ανέφερε επίσης το ζήτημα στην Apple. Παρόλο που η TippingPoint δεν θα έλεγε τι πληρώνει Βάλτε το λάθος, οι εταιρείες πληρώνουν συνήθως χιλιάδες δολάρια για σφάλματα όπως αυτό. Το βιβλίο του Miller και του Dai Zovi παραθέτει $ 50.

Αν και η Put χρησιμοποίησε διαφορετική τεχνική από τους Miller και Dai Zovi για να βρει το πρόβλημα, η TippingPoint δεν γνώριζε ότι είχε αγοράσει το σφάλμα στο "The Mac Hacker's Handbook" περίπου μία εβδομάδα πριν, σύμφωνα με τον υπεύθυνο έρευνας της Security TippingPoint, Pedram Amini.

Δεν είναι ασυνήθιστο για δυο χάκερ να ανακαλύψουν το ίδιο σφάλμα, είπε η Amini. Πρόσφατα, τρεις ξεχωριστοί ερευνητές υπέβαλαν πανομοιότυπες αδυναμίες του Internet Explorer εντός εξαμήνου. Ωστόσο, πρόσθεσε: «Αν είχαμε διαβάσει το βιβλίο πριν λάβουμε αυτό το τεύχος από την Damian, πιθανότατα δεν θα είχαμε κάνει μια προσφορά.»

Στην συμβουλευτική της για την ασφάλεια, η Apple πίστευε τόσο τον Miller όσο και τον Put, βρίσκοντας το θέμα. > Εκτός από την επιδιόρθωση ασφαλείας, η έκδοση του iTunes 8.2 περιλαμβάνει υποστήριξη για το επερχόμενο λογισμικό iPhone 3.0, το οποίο αναμένεται να παρουσιαστεί την ερχόμενη εβδομάδα στο Παγκόσμιο Συνέδριο Προγραμματιστών της Apple στο Σαν Φρανσίσκο