Søg

Hackere har let spil med Mac OS X

Den automatiske SoftwareUpdate funktion i Mac OS X indeholder et sikkerhedshul, som kan gøre det muligt at installere vilkårlige programmer.

10. juli 2002 kl. 10.38
Karim Pedersen Karim Pedersen

Mac OS X indeholder ligesom Windows en automatisk opdateringsfunktion, SoftwareUpdate, som henter opdateringer fra Apples server. Men åbenbart har Apple glemt at indbygge en funktion, som undersøger, om maskinen faktisk har forbindelse til den rigtige Apple-server.

Med simple tricks som f.eks. DNS-spoofing kunne en hacker omdirigere forespørgslen til en anden server og dermed sende sine egne programmer til SoftwareUpdate, der automatisk installerer dem på computeren med root-rettigheder.

SoftwareUpdate-funktionen gennemfører hver uge en kontrol af den software, som er installeret på maskinen, og undersøger om der foreligger nye versioner af programmerne hos Apple.

Sårbarheden findes i Mac OS X 10.1.x og muligvis 10.0.x. En patch er endnu ikke tilgængelig, men en beskrivelse af problemet kan hentes på nedenstående adresse.

Link:

  • MacOS X SoftwareUpdate Vulnerability

    • Læses lige nu

      Seneste nyt

      |Vis seneste uge

      Annonce

      Annonce

      Udlændinge- og Integrationsministeriet

      Teamkoordinator søges til platformsteam hos Koncern It i Udlændingestyrelsen

      Københavnsområdet

      BEC Financial Technologies

      Business Continuity Manager - Business Impact & Criticality

      Region Sjælland

      Capgemini Danmark A/S

      Senior Domain Solution Architect NCE - Pharma Drug Development (Senior Director/VP)

      Københavnsområdet

      Capgemini Danmark A/S

      Client Partner

      Københavnsområdet

      Se flere it-stillinger
      Er det tid til at pensionere printserveren? Er det tid til at pensionere printserveren?

      Whitepaper

      Er det tid til at pensionere printserveren?
      De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide

      Whitepaper

      De spørgsmål 200+ danske virksomheder stiller om print – samlet i én guide
      Se flere whitepapers

      Computerworld

      Opinion

      Navnenyt fra it-Danmark

      Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

      Sophie Dalsgaard Myhrmann

      Elbek & Vejrup A/S

      Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

      Nathalie Kajberg Knudsen

      Elbek & Vejrup A/S

      Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år, som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

      Maria Juliane Friedrichsen

      Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

      Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

      Johnny Krogsboll

      Arctic Wolf Networks

      Se mere fra navnenyt

      Mest læste

      1 Microsoft har i al stilhed ændret i din afregning i Copilot: Kan komme til at koste dig dyrt
      2 Netcompany skal udvikle systemer sammen med mægtige Thales
      3 Google har fundet alvorlig sårbarhed i Chrome: Udsender nød-opdatering
      4 Netcompany køber stor del af selskabet bag Danmarks nye AI-computer Gefion: André Rogaczewski får central post
      5 Anthropic lancerer nye AI-modeller op mod børsnotering - billigere og bedre end forgængerne
      6 Politiet lukker organisation bag en af sine største og mest komplekse it-projekter i 10 år: Gør regningen op
      7 Frankrig: Vores supermarkeder blev hacket af Iran
      8 Fejl i Outlook, Hotmail og Live: Har problemer med at modtage e-mails

      Se seneste uge