Mac-computere kan misbruges til hacker-angreb

Det amerikanske Computer Emergency Response Team (CERT) fandt lige inden årsskiftet et sikkerhedshul i Apple's Mac OS 9, som betyder at Mac-computere kan misbruges til såkaldte "denial-of-service" angreb mod Internet-servere. Denne angrebsform betyder, at serveren oversvømmes med så mange datapakker, at den bryder sammen.

Fejlen rammer kun maskiner, der er forbundet med Nettet via en permanent forbindelse, f.eks. ADSL, kabel eller en fast linie. En fejl i netværksprogrammet Open Transport kan misbruges til at smugle en lille kodestump ind på computeren; med denne kode bliver Mac'en en "slave" for hackeren, der kan aktivere koden og få computeren til at sende datapakker til en bestemt server.


Hvis hackeren kan få mange Mac-computere under sin kontrol, og dermed udløse en lavine af datapakker mod en bestemt server, kan hullet misbruges til et storstilet "denial-of-service" angreb.


Fejlen kan ikke bruges til at få computeren til at gøre andet end at sende datapakker, og Apple har allerede udsendt en rettelse til sikkerhedshullet.




    Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Hewlett-Packard ApS
    Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    Dinner Roundtable: Sikre og skalerbare løsninger til den moderne komplekse infrastruktu

    Traditionelle IT-sikkerhedsløsninger, såsom VPN'er, er ikke længere tilstrækkelige for de avancerede sikkerhedsbehov og kompleksiteten i moderne virksomheder. Det norske nationale cybersikkerhedscenter anbefaler derfor nu at erstatte SSLVPN/WebVPN-løsninger på grund af sårbarheder.

    18. september 2024 | Læs mere


    Nye forretningsmæssige gevinster med Microsoft Dynamics 365

    Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

    25. september 2024 | Læs mere


    NIS2: Indhold, krav og konsekvenser- sidste chance for at blive klar

    Vi sætter på denne dag fokus på hvad NIS2-direktivet kommer til at betyde for din organisation. Du et overblik over direktivet og de skærpede krav, så du undgår bøder og sanktionering.

    26. september 2024 | Læs mere