«Αναξιόπιστο και μη λειτουργικό το firewall του OS X Leopard»
To firewall στο νέο λειτουργικό σύστημα της Apple, Leopard, είναι αναξιόπιστο και ανίκανο να κρατήσει τους hackers έξω από τους υπολογιστές, σύμφωνα τουλάχιστον με αναφορά της Heise Security. Λονδίνο, 1 Νοεμβρίου 2007 -- Ο Jurgen Schmidt, από την Heise Security, ανέφερε ότι το firewall που ενσωματώνεται στο νέο λειτουργικό σύστημα της Apple, Leopard, απέτυχε να περάσει κάθε σχετικό test ασφαλείας στο οποίο υπεβλήθη και ως εκ τούτου θεωρείται αναξιόπιστο και ανίκανο να κρατήσει τους hackers έξω από τα συστήματα των χρηστών.
O Jurgen ανέφερε χαρακτηριστικά πως «η πιο σημαντική λειτουργία που καλείται να επιτελέσει κάθε firewall είναι να κρατήσει μακριά τους ανεπιθύμητους επισκέπτες. Μία σύντομη ματιά όμως στις ρυθμίσεις του firewall στο Mac OS X Leopard μας δείχνει πως κάτι τέτοιο δε μπορεί να συμβεί».
Ανάμεσα στα μειονεκτήματα του συστήματος συγκαταλέγονται: η αδυναμία του firewall να μπλοκάρει τις εισερχόμενες συνδέσεις, τα κρυφά συστατικά που μπορούν εύκολα να προσπελασθούν από απομακρυσμένους χρήστες μα δεν μπορούν εύκολα να μπλοκαριστούν και το γεγονός πως το firewall είναι από default απενεργοποιημένο.
«Ειδικά αυτά τα αποτελέσματα καταδεικνύουν πως οι χρήστες δε μπορούν να βασιστούν στο firewall. Ακόμη κι αν οι τελευταίοι επιλέξουν να μπλοκάρουν όλες τις εισερχόμενες συνδέσεις, πιθανοί κακόβουλοι χρήστες θα μπορούσαν να συνεχίσουν να επικοινωνούν με το σύστημα με χρήση υπηρεσιών του συστήματος όπως του time server και πιθανά του NetBIOS name server», συνέχισε ο Jurgen που δεν παρέλειψε να συγκρίνει το περιστατικό με την ανάλογη περίπτωση των Windows XP όταν πρωτοπαρουσιάστηκαν.
http://www.securitylabs.gr/content/view/193/29
To firewall στο νέο λειτουργικό σύστημα της Apple, Leopard, είναι αναξιόπιστο και ανίκανο να κρατήσει τους hackers έξω από τους υπολογιστές, σύμφωνα τουλάχιστον με αναφορά της Heise Security. Λονδίνο, 1 Νοεμβρίου 2007 -- Ο Jurgen Schmidt, από την Heise Security, ανέφερε ότι το firewall που ενσωματώνεται στο νέο λειτουργικό σύστημα της Apple, Leopard, απέτυχε να περάσει κάθε σχετικό test ασφαλείας στο οποίο υπεβλήθη και ως εκ τούτου θεωρείται αναξιόπιστο και ανίκανο να κρατήσει τους hackers έξω από τα συστήματα των χρηστών.
O Jurgen ανέφερε χαρακτηριστικά πως «η πιο σημαντική λειτουργία που καλείται να επιτελέσει κάθε firewall είναι να κρατήσει μακριά τους ανεπιθύμητους επισκέπτες. Μία σύντομη ματιά όμως στις ρυθμίσεις του firewall στο Mac OS X Leopard μας δείχνει πως κάτι τέτοιο δε μπορεί να συμβεί».
Ανάμεσα στα μειονεκτήματα του συστήματος συγκαταλέγονται: η αδυναμία του firewall να μπλοκάρει τις εισερχόμενες συνδέσεις, τα κρυφά συστατικά που μπορούν εύκολα να προσπελασθούν από απομακρυσμένους χρήστες μα δεν μπορούν εύκολα να μπλοκαριστούν και το γεγονός πως το firewall είναι από default απενεργοποιημένο.
«Ειδικά αυτά τα αποτελέσματα καταδεικνύουν πως οι χρήστες δε μπορούν να βασιστούν στο firewall. Ακόμη κι αν οι τελευταίοι επιλέξουν να μπλοκάρουν όλες τις εισερχόμενες συνδέσεις, πιθανοί κακόβουλοι χρήστες θα μπορούσαν να συνεχίσουν να επικοινωνούν με το σύστημα με χρήση υπηρεσιών του συστήματος όπως του time server και πιθανά του NetBIOS name server», συνέχισε ο Jurgen που δεν παρέλειψε να συγκρίνει το περιστατικό με την ανάλογη περίπτωση των Windows XP όταν πρωτοπαρουσιάστηκαν.
http://www.securitylabs.gr/content/view/193/29
Last edited by a moderator:
