ANTICHAT — форум по информационной безопасности, OSINT и технологиям

9 апреля, 2007 год.

В понедельник Apple выпустила апдейт, который состоял из нескольких заплаток для
AirPort Extreme станции.

Обновление было доступно на вебсайте Apple. Оно улучшало дефолтную конфигурацию AirPort
Extreme станции с 802.11n стандартом. Обновление также закрывало некоторые секьюрити дыры,
который могли быть причиной утечки имен и паролей с защищенных дисков, соединенных
с этим девайсом.

Дефолтная конфигурация этой станции позволяла принимать входящие IPv6 соединения.
Это могло привести к тому, что хакеры могли присоединиться к ней извне. IPv6 - следующая
версия интернет протокола, созданная для поддержки широкого диапазона IP адресов, в отличие от
IPv4, в которой он скудный.

"Это обновление решает проблему заменой дефолтных настроек, которые будут ограничивать входящий
IPv6 траффик.".

Вторая проблема связана с AirPort Disk, функция, которая позволяет сетевым пользователям
расшаривать данные на разных носителях, начиная от жестких дисков, заканчивая USB flash карточками.
AirPort Disk имеет функцию запароливания, но она не защищает от кражи имен файлов, заявляет компания.

"Проблема в AirPort Disk позволяет пользователям видеть названия файлов, но не их содержимое, если
файл находится под паролем, а пользователь его не знает.", говорит Apple. Обновление же решает эту проблему.

Обе проблемы относятся только к AirPort Extreme станции с 802.11n беспроводным роутером, который
Apple представила на выставке Macworld в Сан-Франциско в январе. ПО, т.е. обновление, может быть
установлено так же с помощью встроенной утилиты AirPort.

(c) _http://news.zdnet.com