MacBook в один клик

Уязвимость нулевого дня в операционной системе Apple macOS High Sierra позволяет обходить ключевой элемент защиты и полностью cкомпрометировать машину.

Недружественное расширение

В операционной системе macOS, используемой на MacBook и настольных компьютерах Apple, обнаружена ранее неизвестная уязвимость, которая позволяет злоумышленнику сымитировать клик мышью во всплывающем окне с уведомлением безопасности и таким образом «одобрить» установку любого расширения ядра, в том числе вредоносного. По факту это означает получение доступа к ядру и полной компрометации системы злоумышленником.

Уязвимость выявил известный эксперт Патрик Уордл (Patrick Wardle), ведущий исследователь фирмы Digital Security. О своей находке Уордл рассказал на конференции Defcon 2018.

Синтезированный клик

Ещё раньше Уордл описывал, как злоумышленники с локальным доступом могут использовать уязвимости в сторонних расширениях для ядра операционной системы для обхода требования Apple к наличию у кода ядра цифровых подписей.

В ответ Apple повысили уровень безопасности macOS, реализовав новую функцию: User Assisted Kernel Extension Loading (Загрузка расширений ядра с активным участием пользователя). Эта функция подразумевает, что загрузка любого разрешения требует однозначного разрешения от пользователя.

Проблема в том, что злоумышленники в прошлом применяли различные методы «синтезирования кликов», позволявших злоумышленникам обходить защитные механизмы, включая имитацию нажатия по кнопке Allow (Разрешить) в окне предупреждения Security Warning. В последних версиях операционной системы Apple были реализованы защитные механизмы, направленные как раз на то, чтобы фильтровать или избирательно игнорировать «синтезированные события» — например, «фальшивые» клики мышью, — как раз чтобы предотвращать подобные атаки.

Трудности интерпретации

Однако довольно нелепый баг в High Sierra делает все эти предосторожности бесполезными: как выяснил Уордл, по какой-то причине система интерпретирует два последовательных «синтетических» события мыши mousedown (то есть, имитируемых нажатия клавиши) как реальное нажатие (down) и отпускание (up) физической клавиши мыши, если курсор располагается над кнопкой «Разрешить». Причём второе событие интерпретируется так, будто оно исходит непосредственно от операционной системы, поэтому его фильтрации не происходит. Таким образом, эту «странность» можно использовать для обхода ключевого защитного механизма операционной системы — и тем самым получить полный доступ к ядру.

Уордл утверждает, что обнаружил «баг» совершенно случайно и был очень удивлён результатами.

«Я по ошибке скопировал и вставил код для «синтезированного» события down дважды, забыв сменить значение нужного параметра на up. Не заметив своей «ошибки», я скомпилировал и запустил код и, честно говоря, был изумлён, когда увидел, что в итоге у меня сгенерился полный «клик», — рассказал эксперт.

«Ситуация, по меньшей мере, удивительная, — говорит Олег Галушкин, директор по информационной безопасности компании SEC Consult Services. — В самом деле, две строки кода фактически делают бесполезным один из ключевых защитных рубежей операционной системы. На репутации Apple и её программных разработок эта история может сказаться весьма негативно. Как бы там ни было, следует помнить, что даже в самых зрелых и надёжных продуктах защитные механизмы могут давать критические сбои».

В следующей версии macOS Apple планирует вообще запретить «синтезированные» события. Это решит проблему, однако, как отметил Уордл, это также может негативно сказаться на множестве приложений, использующих эту функциональность.

Источник: cnews.ru

Забыл пароль от Wi-Fi: как узнать

В macOS есть удобный способ восстановить пароль от Wi-Fi

Способ узнать пароль от Wi-Fi на Mac. Фото: cnetfrance.fr

При установке Wi-Fi роутера дома, как правило, пароль к нему вводят для пары домашних устройств и на этом все. Позже пароль обычно забывается, так как вводился лишь единожды, а длина его должна превышать 8 символов.

Для тех, кто часто забывает пароли от домашней Wi-Fi сети, в macOS есть удобный способ его восстановить – MacBook и iMac все помнят. Более того, с помощью «Связки ключей iCloud» можно узнать пароли от сетей, к которым ранее подключались iPhone или iPad.

Еще несколько материалов по теме:

В macOS Mojave появится улучшенный инструментарий для миграции с Windows на Mac

Готовящаяся к выпуску версия настольной операционной системы macOS Mojave получит усовершенствованный инструментарий переноса данных при миграции с платформы Windows. При переходе с ПК на Mac пользователь сможет перенести учётные записи приложений, контакты, документы, электронную почту и данные сторонних приложений.

Новая функция станет частью уже существующего инструмента Migration Utility, который позволяет перенести некоторые данные с Windows ПК на Mac. Однако новая версия утилиты получит дополнительные возможности. В частности, она сможет переносить данные из сторонних приложений, например, Microsoft Outlook. Нынешняя версия Migration Utility и Setup Assistant, в основном, способны переносить локальные данные, такие как хранящиеся на компьютере документы. Однако в шестая бета-версия macOS Mojave 10.14 способна переносить целые учётные записи пользователей, включая данные учётных пользователей из программ.

Как ожидается, новая версия операционной системы macOS Mojave 10.14 будет представлена осенью этого года.

Источник: The Verge

Игры

На Mac OS практически нет игр. Конечно, можно поставить виртуальную машину, установить туда игрушку и радоваться. Но это игра с костылями, иначе не скажешь. А корпорация яблочников никак не хочет привлекать разработчиков из игровой индустрии для переноса игр на Mac OS.

Та же Windows 10 имеет в своем функционале игровой режим – ОС сама ограничивает все фоновые ненужные сейчас программы в ресурсах. И вся освобожденная мощность отдается игре. Согласитесь, это гораздо удобнее ручной чистки фоновых приложений.

Обновление железа

Раз уж затронули тему про игры, то надо сказать о конфигурациях Macintosh и обычного системника.

Системный блок на Windows вы можете обновлять как только захотите: добавить памяти, поменять видеокарту на более мощную, полностью пересобрать с нуля на новой материнской плате – это все вам доступно в любой момент времени. Главное, чтобы средств на это хватало. Игры с каждым годом все требовательнее выходят, производители комплектующих тоже не спят, выпуская обновленную или принципиально новую начинку для блока. Но это не касается ноутбуков и моноблоков: тут дела не лучше, чем с яблочным гаджетом.

А вот с яблоком у вас такой номер не прокатит. Добавить оперативную память уже вызывает серьезные сложности, а о чем-то более масштабном даже заикаться не стоит. А учитывая прожорливость новых игр, через 2-3 года встанет вопрос о замене нынешнего гаджета на более новый.

Даже не беря в расчет игры, есть много не менее прожорливых программ, которым важно сильное железо. Кстати, системный блок на Windows стоит в 2 – 2,5 раза дешевле аналогичной конфигурации продукции Apple. Вот и думайте.

Совместимость систем с периферийными устройствами

Еще один косяк Mac OS – это совместимость с различными устройствами. Принтеры, сканеры, Wi-Fi-роутеры и многая другая оргтехника далеко не всегда правильно определяется Macintosh. А бывают случаи, когда система напрочь отказывается работать с чем-либо.

Те устройства, на которые Apple разрабатывает драйвера самостоятельно, будет без проблем работать.

Такая ситуация практически невозможна на Windows. Эта ОС не определит технику, если только она очень старая и весьма специфическая. И то, при наличии драйверов, очень высокие шансы того, что все будет правильно работать.

Работа с окнами программ

У Macintosh есть неприятная особенность странно разворачивать приложения в полноэкранный режим. Например, браузер может развернуться частично, обрезая по конкретной странице размер окна. То же касается некоторых других утилит. Странная логика работы. Есть, правда, утилита Magnet. Чтобы программа работала правильно, ее рекомендуем устанавливать на чистую операционную систему.

В Windows такой проблемы нет. Полноэкранный режим – это полноэкранный режим.

Выбор софта для систем

Кстати, о самих программах. Для Windows просто доступно колоссальное количество софта на любой вкус и для любых задач. Такого изобилия для Mac вы просто не найдете. Да что там не найдешь. Даже существующий софт очень часто уступает по своему функциям PC-шным аналогам.

Тот же Office, который обитает на Mac-е, серьезно уступают Microsoft-ому гиганту. Хотя, это может быть совершенно неважно, так как сейчас уже существует много сервисов, работающих через браузер. Файлы сохраняются в облаке, а вы можете с ними работать с любого устройства.

Есть еще один момент: программы на яблочной технике кушают больше оперативки, чем на Windows. Не намного, но все равно.

Распространенность систем

Apple инсталлирует Mac OS только на моноблоки и ноутбуки. Для смартфонов и планшетов есть iOS. Казалось бы, все хорошо. Но почему не интегрировать Маc на мобильную технику? Естественно, часть функций будет не доступна из-за нехватки ресурсов железа на iPhone или iPad.

А ребята из Microsoft весьма активно ставят свою ОС на мобильные устройства. Тот же Microsoft Surface прямое тому подтверждение, хоть его ценник и несколько завышен. А сколько мобильных устройств сторонних производителей использует в качестве ОС Windows 10? Таких очень много и их число растет. Этому же помогает развитие атомных Intel и достаточно мощных видеочипов.

3D в ОС

С развитием технологий в области 3D и дополненной реальности, Microsoft очень рьяно начала внедрять их в свои системы.

А что Apple? Они уже сколько времени кормят народ обещанками, а каких-либо телодвижений в эту сторону нет. А если и начнут этим заниматься, то в какой степени?

Подводим итоги

Что же тут сказать? ПК на винде гораздо больше чем, чем Mac. И это касается не только компьютеров: в избытке и смартфонов, и планшетов на Windows 10.

Тут раздолье для геймеров, от обилия софта глаза разбегаются. Апгрейд проходит гораздо быстрее и дешевле, чем у яблочной продукции. Да и не везде у яблочников вы сами сможете поменять винчестер или оперативную память. А это значит, что надо идти в сервисный центр.

Сейчас могут начаться жаркие дебаты насчет того, что Mac OS более защищенная, вирусы ей почти нестрашны и т.д. Собственно, при наличии антивируса нормального и головы на плечах, вирусы и для Windows не очень опасны. Также могут начать доказывать, что, установив Boot Camp, можно пользоваться Windows программами. Можно, но это опять костыли.

Насчет скорости работы операционных систем. Тут все весьма субъективно. Есть немало тех, кто утверждает, что Windows 10 не уступает, а то и показывает лучшую скорость и плавность. Анимация у обеих систем на высоте.

Личное мнение автора статьи таково: переход на яблочную продукцию не оправдан. Ни экономически, ни в плане ассортимента софта и игр. Если просто есть желание попробовать что-то новое, то поставить виртуальную машину с Mac OS, а потом уже решать, стоит ли он своих денег или нет.

Вышли пятые бета-версии iOS 11.4.1 и macOS 10.13.6

Сегодня, 2 июля, компания Apple выпустила пятые бета-версии iOS 11.4.1 и macOS High Sierra 10.13.6. По началу доступ к апдейтам получат только пользователи с аккаунтом разработчиков. Для них уже доступны файлы с обновлениями, которые могут быть загружены как по воздуху, так и в Центре разработчиков на официальном сайте компании.

iOS 11.4.1

iOS 11.4.1 сосредоточена на устранении недоработок предыдущей итерации ОС и безопасности совместимых устройств. Одним из важнейших нововведений грядущего обновления является режим ограничения функциональности Lightning-разъема, который требует ежечасного ввода пароля при передаче данных через USB-соединение.

Почему быстро разряжается iPhone

Кроме того, iOS 11.4.1 должна исправить баг, препятствующий активации камеры некоторых моделей iPhone, а также вызывающий преждевременную разрядку встроенного аккумулятора. Последняя проблема является наиболее распространенной и, судя по всему, затрагивает значительный процент пользователей смартфонов Apple.

macOS 10.13.6

Полный список нововведений macOS 10.13.6 по-прежнему остается неизвестным. Очевидно, при разработке обновления разработчики компании сосредоточились на повышении производительности совместимых устройств, а также исправлении уязвимостей, которых, согласно данным экспертов, день ото дня не становится меньше.

Бета-версия macOS 10.14 Mojave стала доступна для публики

Буквально спустя сутки после выхода публичной бета-версии iOS 12, Apple выпустила свою десктопную операционную систему в том же статусе. Установить macOS 10.14 Mojave могут пользователи Mac, предварительно зарегистрировавшиеся в программе бета-тестирования. Подойдут устройства не старше 2012 года выпуска.

Итак, в первой сборке macOS Mojave вас ждёт ключевое изменение операционной системы – тёмная тема оформления интерфейса с функцией динамической смены обоев в зависимости от времени суток. Хотя работает она пока только с фирменными приложениями Apple, сторонние программы с тёмным режимом могут быть не совместимы.

Помимо этого, в macOS 10.14 Mojave получил обновление встроенный магазин приложений Mac App Store и системный файловый менеджер Finder. Появилась новая функция Desktop Stacks для группировки файлов и ярлыков на рабочем столе, четыре новых приложения из iOS и другие мелкие нововведения. Более подробно обо всех значимых изменениях мы уже рассказывалиранее.

Поскольку это всё же первая бета-версия macOS Mojave, возможны ошибки в работе системы. В частности, сбои могут наблюдаться при запуске iOS-приложений, но в целом всё должно работать нормально. Релиз стабильной версии macOS Mojave ожидается осенью этого года, вероятно в сентябре или октябре.

Источник: The Verge

Apple показала следующие версии iOS, macOS, watchOS и tvOS. Список новых функций

iOS 12

Apple сфокусировалась на производительности. Обновление получат те же устройства, что поддерживали iOS 11. Это iPhone 5s и новее, а также iPad Air и новее. Запуск программ и появление клавиатуры ускорится вдвое, вызов камеры будет совершаться на 70% быстрее.

Совместно с Pixar компания разработала формат для AR-контента — USDZ. Его могут использовать сайты и приложения для демо-материалов или интерактивных иллюстраций.

Появилось новое приложение — AR-линейка Measure. Оно позволяет измерять размер реальных объектов, а также распознает прямоугольные объекты.

ARkit 2 — новый фреймворк для работы с дополненной реальностью. Улучшено распознавание лица, рендеринг, появилось распознавание объектов и поддержка мультиплеерного режима. Пользователи нескольких iPhone или iPad смогут увидеть одни и те виртуальные объекты, а также взаимодействовать с ними. Возможности ARkit 2 показали на интеграции конструкторов Lego с дополненной реальностью.

Photos начнут предлагать поисковые запросы. Также улучшились другие способы поиска: по мероприятиям, по типам заведений и так далее. В новой вкладке For You, которая появится в Photos, программа будет предлагать обработанные алгоритмами снимками. Еще появились новые возможности для шеринга снимков.

Siri получила Shortcuts — поддержку отдельных функций из приложений. Это напоминает скиллы Amazon Alexa. Создавать их можно самостоятельно, связывая между собой между собой возможности нескольких приложений. Фактически, это аналог программы Automator, доступной на macOS. Shortcuts работают на iPhone, iPad, Apple Watch и HomePod.

Помимо этого, в iOS 12 можно добавить предложения от Siri на главный экран. Ассистент изучает ваши привычки и сообщает о релевантных действиях. Например, если вы каждое утро покупаете кофе — Siri начнет это предлагать.

Apple News. Новостной агрегатор от Apple (недоступен в Украине) получил новые вкладки: Today и Browse. Также в iPad-версии есть сайд-бар для выбора источников.

Акции. У программы обновленный дизайн, а также интеграция с Apple News для отображения бизнес-новостей. Новости будут отображаться прямо в программе. Наконец, «Акции» появятся на iPad.

Диктофон. Программа также изменила дизайн, получила поддержку iCloud-синхронизации и iPad-версию.

Apple Books — новое название iBooks. Читалка тоже получила новый дизайн, улучшенный цифровой магазин.

CarPlay. Автомобильная мультимедийная система получила поддержку сторонних навигационных приложений. Google Maps и Waze наверняка воспользуются шансом.

Режим «Не беспокоить». Apple вводит поддержку ночной версии режима — до утра в нем не будут отображаться уведомления. Также режим «Не беспокоить» можно запускать с таймером, выставляя его на нужный отрезок времени.

Уведомления. Появилась тонкая настройка нотификаций. Их можно скрывать с экрана блокировки, отправляя сразу в центр уведомлений. Siri будет предлагать отключение уведомления от неиспользуемых программ. Наконец-то появилась группировка уведомлений.

Screen Time. Это контрольная панель, которая раз в неделю будет присылать детальный отчет об использовании смартфона. Вы увидите, сколько вы пользовались приложениями и когда. Помимо этого, появились лимиты по использованию программ — для тех, кто борется с зависимостью от смартфона. Они будут отображать уведомления об оставшемся времени. Их можно отсрочить. При этом все настройки и лимиты синхронизируются между устройствами.

Родительский контроль получил продвинутые возможности. Можно ограничивать доступ к приложениям и сайтам для детей.

Animoji. Анимированные смайлики теперь распознают язык. Также появились новые аватары.

Memoji. Теперь можно создавать собственные виртуальные аватары, как в Snapchat. Записывать Animoji и Memoji можно прямо из приложения «Камера».

FaceTime. Появилась поддержка групповых звонков — до 32 человек одновременно. При этом доступно наложение Animoji и Memoji в реальном времени.

watchOS 5

Новые фитнес-функции. Теперь можно устанавливать семидневные соревнования с друзьями. Также появились новые награды за последовательное выполнение целей.

Улучшенный трекинг. Часы более подробно распознают активность: считают круги, стиль плавания, уровень подъема, темп бега и так далее. Watch могут автоматически распознавать ваши воркаут-сессии.

Обмен сообщениями. Часы можно превратить в подобие рации с помощью программы Walkie-Talkie — отправлять друг другу короткие аудио-сообщения. Работает по сотовой сети и Wi-Fi.

Обновленный Siri-циферблат. На нем будет отображаться больше информации, появится поддержка сторонних приложений и Shortcuts для самой Siri.

Автоматический запуск Siri. Теперь можно просто поднять руку и начать надиктовку команды, пропустив «Hey, Siri».

Интерактивные уведомления. Можно взаимодействовать с приложениями (например, заказать столик) прямо из нотификаций на Watch. Также часы научились отображать часть веб-страниц с нужной информацией.

Приложение «Подкасты» появилось на watchOS.

Вскоре появится Pride-циферблат и ремешок.

tvOS

Apple TV 4K получит поддержку звуковой технологии Dolby Atmos. Все купленные фильмы автоматически обновятся для поддержки новой технологии.

Появилась поддержка новых кабельных каналов. Всего их более сотни.

Запущен новый, автоматический способ аутентификации в приложения кабельных сетей. Это актуально для американских пользователей.

Новые скринсейверы. Теперь на интерактивных заставках видны локации съемок. Также появилась запись с МКС: дневной и ночной варианты.

macOS

Версия 10.14 называется «Мохаве». Это пустыня на границе Калифорнии и Невады.

Темная тема. Она переключает интерфейс приложений в темные цвета, меняет обои. Адаптированы все нативные приложения от Apple, включая среду для разработчиков XCode.

Динамический десктоп. С этой функцией рабочий стол автоматически меняет вид в течение дня.

Desktop stacks. Решение проблемы с захламленными рабочими столами — новая функция группирует файлы с рабочего стола в «стопки» по типу. Далее их можно отсортировать или использовать в других программах.

В Finder появился новый способ отображения — «Галерея». Акцент сделан на больших превью. Слева, в сайдбаре, можно отобразить метаданные файла. Также в сайдбар можно вынести скрипты из Automator.

Быстрый просмотрщик Quick Look получил поддержку разметки для файлов и изображений.

Скриншоты заимствовали функцию из iOS. После создания скриншота он отображается в правом нижнем углу. Доступно быстрое использование разметки.

Запись скринкастов появилась среди возможностей для скриншотов. Можно выбрать область для записи на экране. Ранее эти возможности были спрятаны в QuickTime.

Continuity Camera. Это возможность использовать камеру iOS-устройства в десктопных программах: снимать кадры или сканировать файлы.

Акции, Диктофон, Apple News также появились на macOS. Они выглядят почти как iPad-версии.

Приложение Дом пришло на декстоп — с его помощью можно управлять устройствами «умного дома». Поддерживается управление с помощью Siri.

Приватность. Теперь появятся уведомления от приложений, которые требуют доступа к данным, вроде микрофона, местоположения, данных Safari и так далее.

Safari получит продвинутые настройки безопасности и показывать предупреждение на страницах, которые используют трекинговые элементы. Браузер больше не станет выдавать подробную информацию об устройстве, так что компаниям будет сложнее отличить ваш Mac от остальных Mac.

Mac App Store получит редизайн в стиле мобильного App Store и поддержку темной темы. Появится формат Stories и статьи с подсказками. Вышли новые API для рейтингов и оценок. В магазине дебютируют Office 365, Lightroom CC и другие новые программы.

Metal, графическая технология для Mac, которая оптимизирует использование GPU, поддерживается уже на 1 млрд устройств. Теперь она лучше совместима с несколькими внешними видеоускорителями. Также улучшена поддержка машинного обучения. Появился фреймворк Create ML. Он помогает тренировать ИИ-модели. Фреймворк Core ML 2 стал быстрее в сравнении с первой версией.

Apple не планирует объединять macOS и iOS. Зато компания показал превью нового проекта, который поможет портировать мобильные приложения на десктоп. Они адаптированы для использования клавиатуры, трекпада или мыши. Первые примеры: News, Диктофон и Акции. Но разработчики получат эти инструменты для работы с программами в следующем году.

Пн	Вт	Ср	Чт	Пт	Сб	Вс
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

Метка: macOS