Apple Boot Camp’dagi KRACK zaifligini tuzatdi

Boot Camp 6.4.0 versiyasi chiqarilishi bilan kompaniya jami uchta KRACK zaifliklarini tuzatdi.

Apple o’tgan yilning oktyabr oyida e’lon qilingan mashhur KRACK (Key Reinstallation Attacks) zaifligini tuzatuvchi Boot Camp yordam dasturiga yangilanish chiqardi. Ta’kidlanganidek, bu hujum nafaqat oddiy foydalanuvchilar uchun, balki sanoat tarmoqlari uchun ham tahdid soladi.
macOS bilan birga kelgan Boot Camp yordam dasturi foydalanuvchilarga Microsoft Windows-ni Mac-ga o’rnatish imkonini beradi.

Zaiflik aniqlangandan deyarli darhol so’ng, ishlab chiqaruvchilar birinchi tuzatish yamoqlarini, jumladan, Apple kompaniyasining o’zini ham chiqara boshladilar, ular iOS, macOS High Sierra, Sierra va El Captain uchun yangilanishlarni, shuningdek, Apple TV pristavkasi va Apple Watch uchun tvOS va watchOS operatsion tizimlari uchun mos ravishda yangilanishlarni chiqardilar.

Boot Camp 6.4.0 chiqarilishi bilan kompaniya jami uchta KRACK zaifliklarini tuzatdi: CVE-2017-13077, CVE-2017-13078 va CVE-2017-13080. Ushbu zaifliklardan foydalanish orqali tajovuzkor WPA unicast/PTK yoki WPA multicast/GTK mijozlarida nonce qayta ishlatishga majbur qilishi mumkin.

Yangilanish Boot Camp’dan foydalanadigan bir qator qurilmalar, jumladan, MacBook (2009 va undan keyingi versiyalar), MacBook Pro (2010-yil o‘rtalari va undan keyingi versiyalar), MacBook Air (2010-yil oxiri va undan keyingi versiyalar), Mac mini (2010-yil o‘rtalari va undan keyingi versiyalar), iMac (2009-yil oxiri va undan keyingi versiyalar) va Mac Pro (2010-yil o‘rtalari va undan keyingi versiyalar) uchun mavjud.