Η ενημέρωση MacOS Sequoia διακόπτει τα εργαλεία ασφαλείας και τη συνδεσιμότητα δικτύου προκαλώντας χάος στην ασφάλεια στον κυβερνοχώρο
Η τελευταία ενημέρωση του macOS 15 Sequoia της Apple προκαλεί ένα κύμα ζητημάτων με δημοφιλή προϊόντα κυβερνοασφάλειας, αφήνοντας πολλούς χρήστες απογοητευμένους και εκτεθειμένους σε πιθανές ευπάθειες. Από την κυκλοφορία της την περασμένη εβδομάδα, έχουν εμφανιστεί πολλές αναφορές που υπογραμμίζουν πώς αυτή η ενημέρωση έχει διαταράξει όχι μόνο τα εργαλεία ασφαλείας αλλά και τη συνδεσιμότητα δικτύου, επηρεάζοντας τους χρήστες σε όλο τον κόσμο.
Πίνακας περιεχομένων
Εργαλεία κυβερνοασφάλειας που επηρεάζονται από την ενημέρωση macOS Sequoia
Η ενημέρωση του macOS 15 Sequoia ήταν ιδιαίτερα προβληματική για μεγάλους προμηθευτές κυβερνοασφάλειας όπως οι CrowdStrike, ESET, Microsoft και SentinelOne. Οι χρήστες αναφέρουν ότι οι συνδέσεις δικτύου τους σταμάτησαν να λειτουργούν μετά την ενημέρωση και η μόνη προσωρινή επιδιόρθωση ήταν η απενεργοποίηση των επηρεαζόμενων εργαλείων ασφαλείας.
Η CrowdStrike, κορυφαίος πάροχος προστασίας τελικών σημείων, έχει συμβουλεύσει τους πελάτες να μην κάνουν ενημέρωση στο macOS Sequoia. Επικαλούμενη αλλαγές στη στοίβα δικτύου, η εταιρεία ενημέρωσε την Apple για τα προβλήματα συμβατότητας, αλλά προειδοποίησε ότι δεν αναμένεται λύση σύντομα. Το Ινστιτούτο Τεχνολογίας της Μασαχουσέτης (MIT) επανέλαβε αυτό το συναίσθημα, προειδοποιώντας συγκεκριμένα τους χρήστες ότι το προϊόν CrowdStrike Falcon δεν υποστηρίζεται ακόμη στο Sequoia.
Η ESET, ένας άλλος βασικός παράγοντας στον τομέα της κυβερνοασφάλειας, έχει επίσης προειδοποιήσει τους πελάτες της για τον αντίκτυπο της Sequoia στις συνδέσεις δικτύου. Η εταιρεία δήλωσε ότι μόνο το ESET Endpoint Security έκδοση 8.1.6.0 και νεότερη, και η έκδοση ESET Cyber Security 7.5.74.0 και νεότερη, είναι συμβατά με το macOS 15 Sequoia.
Η SentinelOne, η οποία αρχικά σημείωσε προβλήματα συμβατότητας λίγο μετά την κυκλοφορία της ενημέρωσης macOS, ανακοίνωσε έκτοτε ότι τα προϊόντα της υποστηρίζουν πλέον το νέο λειτουργικό σύστημα. Ωστόσο, πολλοί χρήστες εξακολουθούν να είναι προσεκτικοί σχετικά με την αναβάθμιση.
Προειδοποίηση προστασίας δικτύου της Microsoft
Μία από τις πιο σοβαρές διακοπές που προκαλούνται από την ενημέρωση Sequoia προέρχεται από τη δυνατότητα προστασίας δικτύου της Microsoft. Η εταιρεία ανέφερε ότι η έκδοση 15.0 του macOS Sequoia θα μπορούσε να προκαλέσει διακοπή λειτουργίας των επεκτάσεων δικτύου όταν είναι ενεργοποιημένη η Προστασία δικτύου. Αυτό, με τη σειρά του, οδηγεί σε διαλείπουσα συνδεσιμότητα δικτύου, αφήνοντας τους τελικούς χρήστες να δυσκολεύονται να παραμείνουν συνδεδεμένοι. Η Microsoft έχει συμβουλεύσει τους οργανισμούς που βασίζονται στην Προστασία Δικτύου να καθυστερήσουν την ενημέρωση στο macOS Sequoia.
Συσσωρεύονται ζητήματα δικτύου και προγράμματος περιήγησης
Η ενημέρωση Sequoia δεν έχει απλώς ακρωτηριάσει τα εργαλεία κυβερνοασφάλειας. έχει επίσης οδηγήσει σε ευρύτερα ζητήματα συνδεσιμότητας. Οι αναφορές δείχνουν ότι τα VPN, οι συνδέσεις RDP και τα προγράμματα περιήγησης ιστού αντιμετώπισαν προβλήματα μετά την ενημέρωση. Ορισμένοι χρήστες έχουν διαπιστώσει ότι τα προγράμματα περιήγησής τους δεν λειτουργούν πλέον σωστά, είτε κατά την πλοήγηση στον ιστό είτε κατά τη λήψη αρχείων. Αυτά τα προβλήματα συνδεσιμότητας φαίνεται να προέρχονται από αλλαγές στις ρυθμίσεις του τείχους προστασίας του macOS Sequoia, οι οποίες μπορούν να αρχίσουν να αποκλείουν την πρόσβαση στην περιήγηση στο web μετά την αναβάθμιση, σύμφωνα με τον ερευνητή ασφαλείας Wacław Jacek.
Ο ερευνητής ασφαλείας Will Dormann προτείνει την τροποποίηση των κανόνων του τείχους προστασίας για την αντιμετώπιση των προβλημάτων δικτύου, αλλά προειδοποιεί ότι η χαλάρωση των κανόνων του τείχους προστασίας μπορεί να εκθέσει τους χρήστες σε μεγαλύτερους κινδύνους ασφαλείας. Αυτή η λύση θα μπορούσε να αφήσει ευάλωτα τα ευαίσθητα δεδομένα κατά την επαναφορά της λειτουργικότητας του Διαδικτύου.
Η Apple γνώριζε για αυτά τα ζητήματα
Συγκεκριμένα, η Apple φέρεται να ενημερώθηκε για αυτά τα ζητήματα πριν κυκλοφορήσει το macOS Sequoia στο κοινό. Ο διάσημος ερευνητής ασφάλειας της Apple, Patrick Wardle, ισχυρίστηκε ότι πολλοί χρήστες είχαν ήδη ειδοποιήσει την Apple για αυτά τα προβλήματα πριν η ενημέρωση γίνει γενικά διαθέσιμη. Παρά τις προειδοποιήσεις, η Apple εξακολουθούσε να κυκλοφορεί την ενημέρωση macOS Sequoia, αφήνοντας πολλούς χρήστες σε δεσμό καθώς περιμένουν επίσημες διορθώσεις.
Τι πρέπει να κάνετε;
Εάν βασίζεστε σε εργαλεία κυβερνοασφάλειας από τα CrowdStrike, ESET, Microsoft ή SentinelOne, ίσως θέλετε να αποφύγετε την ενημέρωση στο macOS Sequoia προς το παρόν. Έχετε το νου σας για ενημερώσεις κώδικα από την Apple και τους ίδιους τους προμηθευτές ασφαλείας. Εν τω μεταξύ, να είστε προσεκτικοί κατά την τροποποίηση των κανόνων του τείχους προστασίας, καθώς θα μπορούσατε να δημιουργήσετε νέους κινδύνους ασφαλείας ενώ προσπαθείτε να διορθώσετε προβλήματα συνδεσιμότητας δικτύου.
Καθώς η σκόνη κατακάθεται στην κυκλοφορία του macOS Sequoia, είναι σαφές ότι αυτή η ενημέρωση έχει δημιουργήσει περισσότερους πονοκεφάλους παρά βελτιώσεις, ειδικά όταν πρόκειται να διατηρήσετε το σύστημά σας ασφαλές. Προς το παρόν, οι χρήστες αφήνονται να πλοηγηθούν σε μια δύσκολη πράξη εξισορρόπησης μεταξύ ασφάλειας και λειτουργικότητας.