macOS wkrótce domyślnie zablokuje nieznane rozszerzenia USB-C — TechCrunch

Nowa funkcja bezpieczeństwa w nadchodzącym Apple macOS 13 Ventura Automatycznie uniemożliwi podłączenie nowych urządzeń USB-C do systemu operacyjnego, dopóki użytkownik nie zatwierdzi akcesorium.

Apple umieścił szczegóły nowej funkcji bezpieczeństwa w pliku Informacje o wydaniuWygląda na to, że ma chronić nowsze laptopy Apple z przypisanymi do nich chipami M1 lub M2 przed potencjalnie szkodliwymi akcesoriami.

Zgodnie z opisem Apple, ta funkcja będzie domyślnie włączona i będzie wymagać od użytkownika wyrażenia zgody na akcesorium USB-C, zanim będzie mógł rozmawiać z systemem operacyjnym — wyskakujące okienko z prośbą o zgodę użytkownika. Apple twierdzi, że nie dotyczy to zasilaczy, samodzielnych wyświetlaczy i połączeń z zatwierdzonym koncentratorem – a urządzenia mogą się nadal ładować, nawet jeśli nie zatwierdzisz akcesorium. Apple twierdzi, że już podłączone akcesoria będą działać automatycznie po aktualizacji do nowego oprogramowania macOS.

Ruch polegający na domyślnym ograniczeniu urządzeń USB-C jest domyślną wskazówką ewoluującego wachlarza zagrożeń, które stanowią zagrożenie dla użytkowników Apple. Naukowcy wykazali, że w prostych kablach ładujących można ukryć szkodliwe implanty Komputery mogą zostać przejęte Dla mnie Urządzenia USB do laptopów które są przeznaczone do trwałego smażenia wnętrzności komputera.

Nowa funkcja macOS jest prawie identyczna z Tryb ograniczenia USB wprowadzony przez Apple w iOS 12, który uniemożliwia nieautoryzowanym akcesoriom i kablom dostęp do danych na iPhonie i iPadzie bez zgody właściciela, w czasie, gdy Organy ścigania używały crackerów do telefonów Aby uniknąć bezpieczeństwa urządzenia Apple.

Oto pełny opis z informacji o wydaniu (po raz pierwszy zauważony przez krawędź):

W laptopach Mac wyposażonych w krzem Apple nowe akcesoria USB i Thunderbolt wymagają zgody użytkownika, zanim akcesorium będzie mogło połączyć się z systemem macOS w celu połączenia przewodowego bezpośrednio do portu USB-C. Nie dotyczy to zasilaczy, autonomicznych wyświetlaczy ani połączeń z zatwierdzonym koncentratorem. Urządzenia można nadal ładować, jeśli nie zezwolisz.

Możesz zmienić konfigurację zabezpieczeń w Ustawieniach systemu > Bezpieczeństwo i prywatność > Bezpieczeństwo. Wstępna konfiguracja polega na zamówieniu nowych rozszerzeń. Skonfigurowanie kontroli klucza dostępu ustawia politykę tak, aby zawsze zezwalała na używanie rozszerzeń. Certyfikowane urządzenia mogą łączyć się z zablokowanym komputerem Mac przez maksymalnie trzy dni.

Dołączone rozszerzenia są automatycznie dozwolone podczas aktualizacji oprogramowania z poprzednich wersji systemu macOS. Możesz wyświetlić listę dołączonych nowych załączników przed ponownym uruchomieniem komputera Mac i rozpoczęciem pracy, ale nie zostaną one zapamiętane, dopóki nie zostaną połączone z odblokowanym komputerem Mac i wyraźnie zatwierdzone.