Apple telah mengeluarkan satu lagi kemas kini keselamatan untuk macOS mengenai kerentanan kamera web

Beberapa hari lalu, dilaporkan terdapat kelemahan keselamatan dalam macOS yang membenarkan aplikasi persidangan video terpilih untuk mencetuskan akses tanpa kebenaran kepada kamera web. Apple mengeluarkan patch kecil sejurus selepas penemuan ini, tetapi ia tidak menyelesaikan sepenuhnya keadaan. Oleh itu, syarikat itu mengeluarkan satu lagi malam tadi, tetapi keberkesanannya masih belum jelas sepenuhnya.

Minggu lepas dilepaskan hotfix keselamatan sepatutnya menghalang akses tanpa kebenaran kepada kamera web yang boleh berlaku apabila menggunakan aplikasi persidangan video Zoom. Tidak lama selepas penerbitannya, menjadi jelas bahawa kelemahan itu bukan sahaja mempengaruhi aplikasi Zoom, tetapi juga beberapa yang lain yang berdasarkan Zoom. Jadi masalah itu masih wujud pada tahap yang besar, dan itulah sebabnya Apple memutuskan untuk mengambil tindakan.

Kemas kini keselamatan yang dikeluarkan semalam, yang tersedia untuk semua pengguna versi semasa macOS, membawa beberapa patch keselamatan tambahan yang sepatutnya menghalang kemungkinan mengeksploitasi kamera web pada Mac anda. Kemas kini keselamatan harus dipasang sendiri dan secara automatik, tidak perlu mencarinya dalam Keutamaan Sistem.

Kemas kini baharu mengalih keluar perisian khas yang apl persidangan video dipasang pada Mac. Malah, ia adalah pelayan web tempatan untuk panggilan masuk, yang membenarkan akses tanpa kebenaran kepada data daripada kamera web, contohnya, dengan mengklik pada pautan yang kelihatan tidak berbahaya di web. Di samping itu, aplikasi persidangan video yang terlibat melaksanakan alat ini sebagai pintasan beberapa langkah keselamatan macOS, atau Safari 12. Mungkin perkara yang paling berbahaya tentang keseluruhannya ialah pelayan web kekal pada peranti walaupun selepas memadamkan aplikasi.

Selepas kemas kini semalam, pelayan web ini sepatutnya tidak berfungsi dan sistem harus mengeluarkannya dengan sendirinya. Walau bagaimanapun, sama ada ia adalah penyingkiran sepenuhnya ancaman masih belum dapat dilihat.

Sumber: Macrumors