Виджеты могут причинить вред пользователям Mac OS X

24/05/2005 16:18

Нововведения, предложенные разработчиками операционной системы Mac OS X 10.4 Tiger, представляют серьезную угрозу для пользователей компьютеров Apple. С таким заявлением выступил американский программист Джонатан Здзиарски (Jonathan Zdziarski), сообщает сайт News.com. Беспокойство Здзиарского вызывают виджеты — небольшие программные модули, которые устанавливаются на компьютер пользователя одновременно с загрузкой. Виджеты обеспечивают удобство работы пользователя с новой инструментальной панелью Mac OS — Dashboard. Она позволяет получать быстрый доступ к такой информации, как прогнозы погоды, расписания авиарейсов, курсы валют и котировки акций. Однако среди полезных виджетов могут оказаться и вредоносные модули, которые позволят злоумышленнику получить администраторский доступ к операционной системе. Apple выпустила обновление Mac OS X 10.4.1, которое запрашивает у пользователя подтверждение на загрузку того или иного виджета. В то же время, пользователь не получает информации о том, что виджет устанавливается одновременно с загрузкой. «Они существенно исказили значение слова "загрузка". Когда я нажимаю "загрузить", то подразумеваю, что всего лишь загружаю программу. А виджет при этом устанавливается», — уточняет программист. Вредоносный виджет после установки может работать незаметно для пользователя, в том числе и в то время, когда пользователь использует администраторский доступ. Это может привести к тому, что автор вредоносной программы получит полный контроль над атакуемой машиной.
Источник