Apple выпустила первое автоматическое обновление безопасности для Mac

Mac обновляется с исправлением безопасности для уязвимости NTP, автоматически в первый раз

Apple недавно выпустила автоматическое обновление безопасности для компьютеров Mac в первый раз, исправив несколько критических уязвимостей безопасности, которые были недавно обнаружены в протоколе сетевого времени (NTP).

Хотя Apple представила технологию доставки автоматических обновлений безопасности для своей ОС два года назад, она не использовалась до этой недели.

В этом случае представитель Apple Билл Эванс сообщил Reuters, что компания хотела защитить клиентов как можно быстрее из-за серьезности уязвимостей. “Обновление проходит без проблем,” сказал Эванс. “Оно даже не требует перезагрузки.”

Уязвимости NTP были обнаружены исследователями команды безопасности Google Нилом Мехтой и Стивеном Реттгером, и были подробно описаны в недавнем уведомлении от Команды по реагированию на киберэкстренные ситуации в области промышленных систем управления (ICS-CERT) и опубликованы на Techworm здесь.

Такие автоматические обновления чрезвычайно полезны для пользователей, которые обычно долго обновляют свои машины. Это может быть связано с множеством причин, но в основном из-за ошибок, присутствующих в обновлениях, которые заставляют пользователей опасаться обновления своих машин. Недавние неудачи Microsoft в выпуске проблемных обновлений в рамках программы Patch Tuesday и облачного сервиса Azure не помогли повысить доверие пользователей.

Похожие мнения высказал старший аналитик безопасности Tripwire Кен Уэстин в интервью Infosecurity Magazine. “Проактивные шаги Apple по автоматическому устранению этой конкретной уязвимости показывают необходимость быстрого исправления удаляемых уязвимостей,” сказал Уэстин. “Тем не менее, использование автоматического инструмента развертывания Apple не лишено рисков, так как даже самое простое обновление может вызвать проблемы для некоторых систем.”

Для тех пользователей, которые ненавидят такие незапрашиваемые авто-обновления или обеспокоены потенциальным воздействием автоматических обновлений, следует отключить их, нажав на меню Apple, выбрав App Store и затем сняв галочку с ‘Установить системные файлы данных и обновления безопасности.’