"কুইক লুক" ফাংশনের একটি ত্রুটি এনক্রিপ্ট হওয়া ডেটা প্রকাশ করবে

কুইকলুক ম্যাকোস মোজাবি-ভিডিও

কুইক লুক ফাংশনটি ম্যাক অপারেটিং সিস্টেমের খুব পুরানো সংস্করণগুলিতে ম্যাকোজে অন্তর্ভুক্ত রয়েছে সম্ভবত আপনি যে নামটি দিয়ে এটি সম্পূর্ণরূপে সনাক্ত করেন নি তবে তবে এটি সেই ফাংশন যা আমাদের দ্রুত ফাইলগুলির সামগ্রী দেখতে দেয়, ডিফল্টরূপে এগুলিকে খোলে এমন অ্যাপ্লিকেশনটিকে অবলম্বন না করেই। কেবলমাত্র ফাইল এবং স্পেস বারে ক্লিক করে ফাইলটি প্রদর্শিত হয়।

ওয়েল, কুইক লুকটি কয়েক বছর ধরে অরক্ষিত হত এবং এনক্রিপ্ট করা ফাইলগুলি থেকে গোপনীয় তথ্য প্রদর্শন করতে পারেসম্প্রতি সন্ধান করা সুরক্ষা গর্ত অনুসারে। আমরা তাকে একটি প্রকাশনা থেকে জানি।

ব্লগে, গবেষক Wojciech Regula সুরক্ষা লঙ্ঘন সম্পর্কে আমাদের সতর্ক করে। রায়টি আমাদের সাথে এক দশকেরও বেশি সময় ধরে রয়েছে। প্যাট্রিক ওয়ার্ডেলের লেখা নিবন্ধটিতে রেগুলার সহযোগিতা ছিল, যিনি ত্রুটির একটি প্রযুক্তিগত ব্যাখ্যা দিয়েছিলেন। নিবন্ধটি প্রকাশিত হয়েছিল প্রকাশিত গত সোমবার হ্যাকার নিউজে।

প্রযুক্তিগতভাবে, যখন আমরা কুইক লুক পরিষেবাটি চালু করি তখন ফাইল, চিত্র, অডিও সামগ্রী, ভিডিওর থাম্বনেইল তৈরি হয় যা দ্রুত অ্যাক্সেসের জন্য ক্যাশে হয়। এই দ্রুত অ্যাক্সেস ফাইলগুলি দৃ strongly়ভাবে এনক্রিপ্ট করা হয়নি (যদিও উত্স ফাইলটি ছিল) যার অর্থ কেউ যদি আমাদের ম্যাকের ভিতরে lookুকে থাকে তবে কেউ যদি তা জানতে পারে তবে এর সামগ্রীটি দেখুন। 

গবেষকের কথায়:

এর অর্থ হ'ল স্থান ব্যবহার করে আপনি যে সমস্ত ফটোগুলি দেখেছেন (বা কুইকলুকগুলি স্বতন্ত্রভাবে ক্যাশে করেছেন) সেই ডিরেক্টরিতে থাম্বনেইল হিসাবে সঞ্চিত রয়েছে।

এবং তাই তৃতীয় পক্ষের দৃষ্টিভঙ্গি উন্মুক্ত। রেগুলা তার বক্তব্যটি সত্য ছিল তা দেখানোর জন্য যথাযথ চেক করেছিলেন। তিনি ভেরাক্রিপ্ট এবং ম্যাকস এনক্রিপ্টড এইচএফএস + / এপিএফএস সহ অন্যদের সাথে কিছু ফটো এনক্রিপ্ট করেছেন। তিনি একটি সহজ কমান্ড দিয়ে প্রমাণ করেছিলেন যে তিনি ফটোগুলি অ্যাক্সেস করতে পারেন।

এই সমস্যাটি ঠিক করা আপেলের পক্ষে তুলনামূলকভাবে সহজ হওয়া উচিত।, যা আমরা বুঝতে পারি যে সমস্যা সমাধানে কাজ করা হবে। এদিকে, তুলনামূলকভাবে পরিষ্কার ক্যাশে সহ একটি ভালভাবে বজায় রাখা ম্যাক থাকা একটি সময়োচিত সমাধান।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।