אנדרואיד

כלי פריצה מקבל מעודכן עבור Mac

What is WiFi Map - Connect to Free Internet Worldwide - 100m WiFis available on Android & iOS

What is WiFi Map - Connect to Free Internet Worldwide - 100m WiFis available on Android & iOS
Anonim

במהלך הימים האחרונים, החוקרים כבר בשקט הוספת תוכנות חדשות ערכת כלים Metasploit, בשימוש על ידי אבטחה חוקרים ופושעים כאחד. Metasploit כבר תמך ב- Mac, אבל עד לאחרונה לא היה קוד ה- Mac טוב כמו כלי Windows ו- Linux של Metasploit, אמר דינו דאי זובי, חוקר אבטחה עצמאי שדיבר על הכלים החדשים עם שותפו לשיתוף פעולה צ'רלי מילר בכנס CanSecWest ביום שישי. "המטרה שלנו היתה להפוך את Mac OS X ליעד ראשון במעלה עבור Metasploit".

Metasploit הוא כלי קוד פתוח, המקל על האקרים להשיק מטח של התקפות על מערכת מחשב. קריאה: כיצד להסיר תוכנות זדוניות מהמחשב Windows שלך]

מילר דאי Zovi צבר תהילה בשנים קודמות פריצה מחשבי מקינטוש ב Penn2Own השנתי של Penn2Own פריצה תחרות. ביום רביעי, מילר, חוקר בחברת Independent Independent Evaluators, זכה ב- 5,000 דולר בארה"ב ובמחשב נייד של Mac באמצעות פגיעות ספארי לא ידועה קודם לפריצת מערכת Mac.

החבילה בוצעה לפני מארגני התחרות. בראיון אמר מילר כי הוא מקווה להפגין אותו בפני קהל ב- CanSecWest, אך נמנעה מלעשות זאת בשל כללי התחרות של Pwn2Own, שאוסרים על דיון ציבורי באגים שנוצלו בתחרות.

מילר ודאי זובי אומרים העבודה נועדה להביא את תשומת הלב לבעיות אבטחה רציניות בפלטפורמת מק, אשר נמנעה במידה רבה מהתקפות רחבות היקף שמטרידות את Windows במשך שנים. דאי Zovi אמר שהוא רואה MAC בטוח, אבל לא מאובטח. "יש הבדל בין בטיחות לביטחון", אמר. "זה כמו להשאיר את הדלת שלך נעולה … השארת הדלת שלך נעולה תמיד חסרת ביטחון, אבל זה יכול או לא בטוח."

בתערוכה, החוקרים הוכיחו כמה תוכניות מטען שהם פיתחו עבור Metasploit, כולל אחד בשם "Pic ויק ", אשר ניתן להשתמש בו כדי לצלם תמונה של משתמש מק אשר נפרץ, באמצעות המצלמה של המחשב.

הם גם הניב כלי Windows, המכונה Meterpreter, אל Mac. Meterpreter הוא כלי התגנבות שניתן להשתמש בהם כדי לקבל מידע מ ולייבא יותר תוכנות על גבי המחשב פרוצים.

בימים הקרובים הם מתכננים להוסיף קוד לנצל ל Metasoit עבור קומץ של באג הקודם תוקנו באגים תוכנה. יש להשתמש בקוד מנצל כדי לפרוץ תחילה למחשב לפני התקנת תוכנת מטען כלשהי.

על אף שעדיין יש הרבה יותר מנצלים הזמינים עבור תוכנות Windows מאשר עבור מחשבי מקינטוש, קוד המטען החדש משמעו שיש כיום פחות או יותר את פונקציונליות זהה אם אתה רוצה למקד את תיבת ה- Mac או תיבת Windows, "אמר מילר