Petr Škuta Google Project Zero සමූහයේ පර්යේෂකයන් විසින් iOS වේදිකාවේ ඉතිහාසයේ විශාලතම එකක් වන අවදානමක් සොයාගෙන ඇත. අනිෂ්ට අනිෂ්ට මෘදුකාංග ජංගම Safari වෙබ් බ්‍රවුසරයේ දෝෂ භාවිතා කරයි.
Google Project Zero විශේෂඥ Ian Beer ඔහුගේ බ්ලොග් අඩවියේ සියල්ල පැහැදිලි කරයි. මෙවර ප්‍රහාරවලින් කිසිවෙකුට වැළකිය යුතු නොවීය. ආසාදනය වීමට ආසාදිත වෙබ් අඩවියකට පිවිසීම ප්රමාණවත් විය.
එය විය හැකිය ඔබට උනන්දුවක්
ඩේවිඩ් හනැක් තර්ජන විශ්ලේෂණ කණ්ඩායමේ (TAG) විශ්ලේෂකයින් අවසානයේ iOS 10 සිට iOS 12 දක්වා විවිධ දෝෂ පහක් සොයා ගන්නා ලදී. වෙනත් වචන වලින් කිවහොත්, මෙම පද්ධති වෙළඳපොලේ ඇති බැවින් ප්‍රහාරකයන්ට අවම වශයෙන් වසර දෙකක්වත් අවදානම භාවිතා කළ හැකිය.
අනිෂ්ට මෘදුකාංග ඉතා සරල මූලධර්මයක් භාවිතා කළේය. පිටුවට පිවිසීමෙන් පසු, උපාංගයට පහසුවෙන් මාරු කළ හැකි කේතයක් පසුබිමේ ධාවනය විය. වැඩසටහනේ ප්‍රධාන අරමුණ වූයේ විනාඩියක පරතරයකින් ලිපිගොනු එකතු කිරීම සහ ස්ථාන දත්ත යැවීමයි. වැඩසටහන උපාංගයේ මතකයට පිටපත් කර ඇති බැවින්, එවැනි iMessages පවා එයින් ආරක්ෂිත නොවීය.
ප්‍රොජෙක්ට් සීරෝ සමඟ එක්ව TAG තීරනාත්මක ආරක්ෂක දෝෂ පහක් හරහා සමස්ත අනාරක්‍ෂිතතා දාහතරක් සොයා ගන්නා ලදී. ඔවුන්ගෙන් හත් දෙනෙක් iOS හි ජංගම සෆාරි ගැන සැලකිලිමත් වූ අතර තවත් පහක් මෙහෙයුම් පද්ධතියේ කර්නලයට බලපෑ අතර දෙදෙනෙකු වැලිපිල්ල මඟ හැරීමට පවා සමත් විය. සොයා ගන්නා අවස්ථාවේදී, කිසිදු අවදානමක් නොතිබුණි.
ඡායාරූප: EverythingApplePro
iOS 12.1.4 හි පමණක් සවි කර ඇත
Project Zero විශේෂඥයින් විසින් වාර්තා කරන ලදී ඇපල් සමාගමේ වැරදි සහ නීති රීති අනුව ඔවුන්ට දින හතක් ලබා දුන්නේය ප්රකාශනය දක්වා. සමාගමට පෙබරවාරි 1 වන දින දැනුම් දෙන ලද අතර, සමාගම විසින් iOS 9 හි පෙබරවාරි 12.1.4 වන දින නිකුත් කරන ලද යාවත්කාලීනයක දෝෂය නිවැරදි කරන ලදී.
මෙම දුර්වලතා මාලාව භයානක වන්නේ ප්‍රහාරකයන්ට බලපෑමට ලක් වූ අඩවි හරහා කේතය පහසුවෙන් පැතිරවිය හැකි බැවිනි. උපාංගයක් ආසාදනය කිරීමට අවශ්‍ය වන්නේ වෙබ් අඩවියක් පූරණය කිරීම සහ පසුබිමේ ස්ක්‍රිප්ට් ධාවනය කිරීම පමණක් බැවින්, බොහෝ දුරට ඕනෑම අයෙකු අවදානමට ලක් විය.
Google Project Zero සමූහයේ ඉංග්‍රීසි බ්ලොග් අඩවියේ සෑම දෙයක්ම තාක්‍ෂණිකව පැහැදිලි කර ඇත. පෝස්ට් එකේ විස්තර සහ විස්තර රාශියක් අඩංගු වේ. හුදු වෙබ් බ්‍රවුසරයක් ඔබගේ උපාංගයට ද්වාරයක් ලෙස ක්‍රියා කරන ආකාරය පුදුම සහගතය. පරිශීලකයාට කිසිවක් ස්ථාපනය කිරීමට බල නොකෙරේ.
එබැවින් අපගේ උපාංගවල ආරක්ෂාව සැහැල්ලුවට ගැනීම හොඳ දෙයක් නොවේ.
එය විය හැකිය ඔබට උනන්දුවක්
මූලාශ්රය: ඒ
