Негізгі ұсыныстар
- Ventura жұмыс істейтін Mac құрылғылары USB-C және Thunderbolt аксессуарларына қосылу үшін пайдаланушы рұқсатын қажет етеді.
- Бұл тек Apple Silicon Mac құрылғыларында және дәл қазір тек ноутбуктерде жұмыс істейді.
- Ешқашан компьютерге белгісіз USB құрылғысын қоспаңыз.
2010 жылы USB флэш-дискілері арқылы отырғызылған Stuxnet деп аталатын Иранның ядролық бағдарламасын бұзатын компьютер құрты туралы жаңалықтар пайда болды. Сол кезде оларда macOS Ventura болса ғой.
MacOS Ventura жүйесінде Apple бір үлкен қауіпсіздік саңылауын жапты. Mac жүйесі бұдан былай ешбір ескі USB құрылғысын жалғаған кезде қосылуға рұқсат бермейді. Оның орнына, iPad және iPhone құрылғыларындағы үлгідегідей USB құрылғысын қосу пайдаланушыдан мақұлдауды сұрайды.
Белгісіз құрылғыларды компьютерге қосу өте қорқынышты идея. Хакерлер USB құрылғыларын «шабуыл векторы» немесе компьютерге немесе желіге кіруге мүмкіндік беретін әлсіздік деп санайды. Дискіні қосу үшін біреуді сұраңыз. «Компьютерге зиянды бағдарлама жұқтырған және сіз оған кірдіңіз», - деді Nexus IT Group басқарушы директоры Травис Линдемоен Lifewire-ге электрондық пошта арқылы.
US B Абайлаңыз
Компьютерге күнделікті шабуылдардың көбі интернет арқылы жасалады. Сондықтан біз электрондық пошта сілтемелерін баспауға және компьютерлерімізді немен байланыстыратынымыз туралы мұқият болуға үйрендік. Бірақ бұл компьютерге шабуыл жасаудың жалғыз жолы емес.
Ең нашар пайдаланулардың кейбірі қауіпті деп есептелмейді, себебі олар сіздің құрылғыңызға физикалық қол жеткізуді қажет етеді. Бұрын шабуылдаушы сіздің компьютеріңізді қолында ұстаған кезде, барлық ставкалар өшірілген болатын. Оларға тек уақыт керек болды және олар бәріне қол жеткізе алады. Содан кейін Apple бүгінгі күнге дейін біртіндеп шыңдалған iPhone келді. Оны ұрлаудың да қажеті жоқ, себебі ұры оның құлпын аша алмайды.
Белгісіз құрылғыларды компьютерге қосу өте қорқынышты идея.
Mac компьютерлері де бұл жағынан жақсырақ болды, енді олар iPhone және iPad сияқты негізгі чиптерде жұмыс істейтіндіктен, олар осы физикалық қауіпсіздікті пайдаланады. Бірақ сонда да USB зиянды бағдарламаны жеткізудің негізгі векторы болып табылады, себебі ол брандмауэр, т.б. сияқты сыртқы қорғаныстан өте алады.
Хакерлер? Олар мені қызықтырмайды
Stuxnet көптеген өнеркәсіптік процестерде қолданылатын Siemens контроллерімен маймыл жасауға арналған мақсатты шабуыл болды. Ол бүкіл әлем бойынша компьютерлерге тарағанымен, оның бір мақсаты болды: Иранның уран байыту қондырғысында қолданылатын центрифугалар. USB-ны вектор ретінде пайдаланудың тамаша жағы - ол қауіпсіздік мақсатында офлайн режимінде мәңгі сақталатын компьютерлерді жұқтыруы мүмкін.
Енді, егер сіз белгілі сала немесе мемлекет қайраткері болмасаңыз, дәл осындай нысанаға айналуыңыз екіталай. Бірақ бұл шабуылдың жалғыз нүктесі емес. Жақсы ескі зиянды бағдарлама USB арқылы да таралуы мүмкін. Немесе компьютердің қатты дискісіндегі деректерді шифрлайтын және оның құлпын ашу үшін төлемді талап ететін төлем бағдарламасы.
Сіз де өзіңізге USB-C немесе Thunderbolt сияқты арнайы құрылғылармен қаруланған Mac компьютеріңізге ешкім жақындай алмайды деп айту арқылы бұл қорқыныштан арыла алатыныңызға сенімдімін. Бірақ ол ноутбук болса, ал сіз ше. пайдалану кезінде пойызда ұйықтап қалуыңыз мүмкін бе? Әлде ол дұрыс емес немесе ұрланған ба?» дейді Mac жүйесінің спеланкері және сарапшысы Ховард Окли өзінің Eclectic Light Company блогында.
Зиянды бағдарлама компьютерден компьютерге USB арқылы өту арқылы таралуы мүмкін. Вирус жұққан компьютер зиянды бағдарламаны пайдаланушы тіркейтін кез келген дискіге жүктейді, содан кейін ол басқа құрылғыға қосылғанша күтеді.
Бірақ оны кабельдер мен зарядтағыштарға да салуға болады. Дұрыс. Телефоныңызды жергілікті кофеханадағы зарядтағышқа қоссаңыз, сіз күлкілі күрделі кофе емес сусынға тапсырыс берген кезде, бұл зарядтағыш пайдалы жүкті жеткізуі мүмкін.
Оны тіпті Lightning кабеліне салуға болады, бұл тек беделді жеткізушілерден кабельдерді сатып алудың жақсы себебі болып табылады және контрафактілікке ие болмайтыныңызға сенімді болыңыз.
Ventura компаниясының жаңа «Керек-жарақ қауіпсіздігі» мүмкіндігі бұған көмектесе алады, бірақ қосылған USB құрылғысына рұқсат бергеннен кейін де, вирус жұқтыруы мүмкін. Бұл мүмкіндік рұқсат етілген USB хабтарына, қуат адаптерлеріне немесе дисплейлерге қосылған құрылғылардан да қорғамайды.
Екінші жағынан, сіз телешоудағы немесе фильмдегі кейіпкер болсаңыз және қарсылас компьютеріңізге USB таяқшасы арқылы кейбір бақылау бағдарламалық құралын орнатуға әрекеттенсе, олар тоқтатылады. Сценарий авторлары сіздің қиялыңыздағы компьютеріңізге macOS жүйесінің соңғы нұсқасын орнатуды ұмытпағанша.
