iTunes සහ iCloud හි ඇති දුර්වලතා ransomware පරිගණක මත ධාවනය කිරීමට ඉඩ සලසයි

පරිගණකයේ iTunes සහ iCloud භාවිතා කරන්නන් ප්‍රහාරකයින්ට පහසුවෙන් අනිෂ්ට කේතය ධාවනය කිරීමට ඉඩ සලසන දෝෂයකට නිරාවරණය විය.

නවතම තොරතුරු වලට අනුව, එය බොහෝ විට ඊනියා ransomware එකක් විය, එනම් පරිගණක තැටියක් සංකේතනය කරන අනිෂ්ට වැඩසටහනක් වන අතර තැටිය විකේතනය කිරීම සඳහා දී ඇති මූල්‍ය මුදලක් ගෙවීමට අවශ්‍ය වේ. මේ ආකාරයෙන් දියත් කරන ලද ransomware ප්‍රති-වයිරස හඳුනා නොගත් නිසා තත්වය වඩාත් බරපතල විය.

වින්ඩෝස් සඳහා iTunes සහ iCloud යන දෙකම රඳා පවතින Bonjour සංරචකයේ අවදානම විය. "උපුටා නොගත් මාර්ගයක්" ලෙස හැඳින්වෙන දෝෂයක් සිදුවන්නේ ක්‍රමලේඛකයෙකු උපුටා දැක්වීම් සහිත පෙළ තන්තුවක් ඇතුළත් කිරීම නොසලකා හරින විටය. දෝෂය විශ්වාසදායක වැඩසටහනක ඇති විට - එනම්. Apple වැනි සත්‍යාපිත සංවර්ධකයෙකු විසින් ඩිජිටල් ලෙස අත්සන් කර ඇත - එබැවින් ප්‍රහාරකයෙකුට මෙම ක්‍රියාකාරකම ප්‍රති-වයිරස ආරක්ෂණයට හසු නොවී පසුබිමේ අනිෂ්ට කේතය ධාවනය කිරීමට එය පහසුවෙන් භාවිතා කළ හැක.

වින්ඩෝස් හි ප්‍රති-වයිරස බොහෝ විට වලංගු සංවර්ධක සහතික ඇති විශ්වාසදායක වැඩසටහන් පරිලෝකනය නොකරයි. මෙම අවස්ථාවෙහිදී, එය ඇපල් සහතිකයෙන් අත්සන් කරන ලද වැඩසටහන් වන iTunes සහ iCloud වෙත කෙලින්ම සම්බන්ධ වූ දෝෂයකි. ඒ නිසා ආරක්ෂක අංශ ඔහුව පරීක්ෂා කළේ නැහැ.

විශේෂඥයන්ට අනුව මැක් පරිගණක ආරක්ෂිතයි

Apple විසින් Windows සඳහා iTunes 12.10.1 සහ Windows සඳහා iCloud 7.14 හි දෝෂය දැනටමත් විසඳා ඇත. එබැවින් පරිගණක භාවිතා කරන්නන් වහාම මෙම අනුවාදය ස්ථාපනය කළ යුතුය හෝ පවතින මෘදුකාංග යාවත්කාලීන කළ යුතුය.

කෙසේ වෙතත්, උදාහරණයක් ලෙස, ඔවුන් කලින් iTunes අස්ථාපනය කර ඇත්නම්, පරිශීලකයින් තවමත් අවදානමට ලක් විය හැකිය. iTunes අස්ථාපනය කිරීමෙන් Bonjour සංරචකය ඉවත් නොවන අතර එය පරිගණකයේ පවතී.

Morphisec ආරක්ෂක ඒජන්සියේ විශේෂඥයින් තවමත් පරිගණක කීයක් දෝෂයට නිරාවරණය වී ඇත්ද යන්න ගැන පුදුම විය. බොහෝ පරිශීලකයින් දිගු කලක් iTunes හෝ iCloud භාවිතා කර නැත, නමුත් Bonjour පරිගණකයේ රැඳී සිටි අතර එය යාවත්කාලීන නොවීය.

කෙසේ වෙතත්, Macs සම්පූර්ණයෙන්ම ආරක්ෂිතයි. මීට අමතරව, macOS 10.15 Catalina මෙහෙයුම් පද්ධතියේ නව අනුවාදය iTunes සම්පූර්ණයෙන්ම ඉවත් කර එය වෙනම යෙදුම් තුනක් සංගීතය, Podcasts සහ TV සමඟ ප්රතිස්ථාපනය කළේය.

BitPaymer ransomware විසින් දෝෂය බොහෝ විට භාවිතා කරන බව Morphisec විශේෂඥයින් විසින් සොයා ගන්නා ලදී. සෑම දෙයක්ම Apple වෙත වාර්තා කරන ලද අතර පසුව අවශ්ය ආරක්ෂක යාවත්කාලීන කිරීම් නිකුත් කරන ලදී. iTunes, macOS මෙන් නොව, එලෙසම පවතී වින්ඩෝස් සඳහා ප්රධාන සමමුහුර්ත කිරීමේ යෙදුම.

මූලාශ්රය: ඒ