En bugg i Sparkle Updater-ramverket kan resultera i att din Mac tas över av en hackare. Här är vad du behöver veta.
Många OS X-applikationer använder ett ramverk som heter Sparkle för att förenkla automatiska programuppdateringar för slutanvändare som du och jag. Tyvärr upptäcktes en nyligen sårbarhet i Sparkle — en som kan lämna ditt system öppet för hackare.
Problemet är att när en app söker efter uppdateringar använder den en okrypterad HTTP-kanal som kan kapas. Sårbarheten påverkar både OS X Yosemite och OS X El Capitan. Här är ett proof-of-concept i praktiken:
Sparkle har redan släppt en patch för deras uppdateringsramverk, men det är fortfarande upp till de enskilda apputvecklarna att uppdatera versionerna av Sparkle som används i deras appar. Med andra ord, sårbarheten finns bara i appar som använder gamla versioner av Sparkle.
Så vad ska du göra? Kontrollera först den här listan över appar som använder Sparkle och se om du har någon av dem installerad på ditt system. Om inte, är du tydlig och har inget att oroa dig för.
Annars, om du verkligen är paranoid, bör du avinstallera alla Sparkle-baserade appar du har tills de släpper uppdaterade versioner. Sparkle-säkerhetsfixen släpptes den 4 februari, så leta efter appuppdateringar som kom ut efter den dagen.
Om du inte är så paranoid kan du behålla dem installerade men se till att du inte ansluter till några osäkra Wi-Fi-nätverk eller offentliga Wi-Fi-nätverk eftersom det är så någon skulle dra fördel av sårbarheten.
Har du några Sparkle-baserade appar på ditt system? Hur ofta ansluter du till osäkrat eller offentligt Wi-Fi? Berätta för oss om dina trådlösa vanor i kommentarerna nedan!
Bildkredit: MacBook av Marco Prati via Shutterstock
Om författaren
Joel Lee (1509 publicerade artiklar)
Joel Lee var tidigare chefredaktör för MakeUseOf från 2018 till 2021. Han har en kandidatexamen i datavetenskap och över nio års professionell erfarenhet av skrivande och redigering.
Mer från Joel Lee
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
