Pani hoʻolaha

Ua ʻike ka poʻe hackers White Hat i ʻelua mau hemahema palekana i ka polokalamu Safari ma kahi kūkā palekana ma Vancouver. Hiki i kekahi o lākou ke hoʻololi i kāna mau ʻae a hiki i ka lawe ʻana i ka mana piha o kāu Mac. ʻO ka mea mua o nā pōpoki i ʻike ʻia ua hiki iā ia ke haʻalele i ka sandbox - kahi hana palekana virtual e hiki ai i nā noi ke komo wale i kā lākou ʻikepili a me ka ʻōnaehana.

Ua hoʻomaka ʻia ka hoʻokūkū e ka hui Fluoroacetate, nona nā lālā ʻo Amat Cama lāua ʻo Richard Zhu. Ua kuhikuhi pono ka hui i ka polokalamu kele pūnaewele Safari, hoʻouka maikaʻi a haʻalele i ka pahu one. ʻO ka hana holoʻokoʻa i lawe i ka palena manawa āpau i hāʻawi ʻia no ka hui. Ua kūleʻa wale ke code i ka lua o ka manawa, a ʻo ka hōʻike ʻana i ka pahu i loaʻa iā Team Fluoroacetate $55K a me nā helu 5 i ke poʻo inoa Master of Pwn.

Ua hōʻike ʻia ka lua o ka pahu i ʻae ʻia ke aʻa a me ka kernel komo ma kahi Mac. Ua hōʻike ʻia ka pahu e ka hui phoenhex & qwerty. ʻOiai e ʻimi ana i kā lākou pūnaewele ponoʻī, ua hoʻokō nā lālā o ka hui i ka hoʻāla ʻana i kahi pahu JIT a ukali ʻia e nā ʻano hana e alakaʻi ana i kahi hoʻouka ʻōnaehana piha. Ua ʻike ʻo Apple e pili ana i kekahi o nā pōpoki, akā ʻo ka hōʻike ʻana i nā pōpoki ua loaʻa i nā poʻe i $45 a me nā helu 4 i ke poʻo inoa Master of Pwn.

Hui Fluoroacetate
Hui Fluoroacetate (Source: ZDI)

ʻO ka mea hoʻonohonoho o ka hālāwai kūkā ʻo Trend Micro ma lalo o ka hae o kāna Zero Day initiative (ZDI). Ua hoʻokumu ʻia kēia papahana e paipai i ka poʻe hackers e hōʻike pilikino i nā nāwaliwali i nā hui ma mua o ke kūʻai aku ʻana iā lākou i ka poʻe hewa. ʻO nā uku kālā, nā hoʻomaikaʻi a me nā poʻo inoa e lilo i kumu hoʻoikaika no ka poʻe hackers.

Hoʻouna pololei nā poʻe hoihoi i ka ʻike kūpono iā ZDI, nāna e hōʻiliʻili i nā ʻikepili kūpono e pili ana i ka mea hāʻawi. E nānā ka poʻe noiʻi i hoʻohana pololei ʻia e ka hoʻolālā ʻana i nā mea hoʻoikaika i loko o nā hale hoʻokolohua kūikawā a laila hāʻawi i ka mea ʻike i ka uku. Uku koke ia mahope o kona aponoia. I ka lā mua, ua uku ʻo ZDI ma luna o 240 kālā i nā loea.

ʻO Safari kahi wahi komo maʻamau no ka poʻe hackers. I ka ʻaha kūkā o ka makahiki i hala, no ka laʻana, ua hoʻohana ʻia ka polokalamu kele e lawe i ka mana o ka Touch Bar ma kahi MacBook Pro, a ma ia lā hoʻokahi, hōʻike ka poʻe i hele i ka hanana i nā hoʻouka kaua ʻē aʻe.

Puna: ʻO ka ZDI

.