相關文章

Eb954ca920c262e83edb8371b5ecf7fa 以往 Mac OS X 要進行系統更新,都會先發出通知告知使用者,再由使用者決定什麼時候要更新,不過就在昨天Apple 進行了史上第一次的系統自動更新,到底發生了什麼事讓 Apple 決定這樣做?

Apple 昨天讓所有裝有的 Macintosh 系統的電腦進行自動系統更新,起因是在安全研究員在系統發現嚴重的安全漏洞,駭客可以遠端入侵電腦。

Apple 發言人 Bill Evans 表示這個安全漏洞是 OS X 作業系統中的 NTP(network time protocol)出了問題,中文名為「網路時間協定」的 NTP 作用是將電腦和網路的時間同步,但許多駭客會利用 NTP 入侵電腦。

一開始公布這個 bug 的地方其實由美國國土安全部及卡內基美隆大學軟體工程學院發出的安全公報,公報裡列舉了產品可能有安全疑慮的科技公司,而 Apple 也在列。

Apple 針對這個漏洞馬上就推出了安全性更新,不過一開始也是和往常一樣,都需要經過使用者同意、點選後,才能夠進行系統更新。

▲ 若你的電腦沒有自動更新,但是 Mac Store 已經跳出通知,趕快進行安全性更新吧

不過這次 Apple 決定將 NTP 安全性更新設定為自動更新,其實 Apple 早在兩年前就發展出系統自動更新的技術,但從來沒有用過,這次為了盡快讓使用者的電腦受到保護,Apple 決定採用自動更新,Bill Evans 說這是 Apple 的考量。

NTP 的自動更新其實是「無縫的」,不需要重新啟動電腦,一切都默默進行,不過目前到底有沒有 Mac 電腦因為這個漏洞遭受駭客的攻擊?Bill 回答目前還沒有接到任何的案例回報。

資料來源:路透社

使用 Facebook 留言

sdyy
1.  sdyy (發表於 2014年12月24日 13:17)
早上開macbook pro
觸控板跟鍵盤完全沒有反應,不會就是這造成的吧
ulyssesric
2.  ulyssesric (發表於 2014年12月25日 09:15)
※ 引述《sdyy》的留言:
> 早上開macbook pro
> 觸控板跟鍵盤完全沒有反應,不會就是這造成的吧

當然無關,
電腦裡的 NTP 只是客戶端,
就好像瀏覽器開不了網頁一樣,
不可能對系統整體造成任何影響。

而且 UNIX user space 的服務更新本來就是這樣,
停止服務,更新檔案,重新啟動服務,完成。
就好像你去下載 DropBox 更新,打開點兩下自動完成一樣,
不必想得多神奇或多嚴重。

發表回應

謹慎發言,尊重彼此。按此展開留言規則