થંડરબોલ્ટ સુરક્ષા દોષ લાખો મ Macક્સને સંવેદનશીલ બનાવી દે છે

થન્ડરબોલ્ટે

આપણે ક્યારેય શાંત રહી શકતા નથી. એપલના વેચાણ બિંદુઓ પૈકી એક છે સલામતી તેમના ઉત્પાદનો. તેના ઉપકરણોના વપરાશકર્તાઓ જાણે છે કે કંપનીના સ્તંભોમાંનો એક એ છે કે અમારી પાસે અમારા iPhones, iPads અને Macs પરની માહિતીને સુરક્ષિત કરવી.

ગઈકાલે એક અહેવાલ પ્રકાશિત કરવામાં આવ્યો હતો જેમાં યુએસબી-સી પોર્ટમાં શોધાયેલ સુરક્ષા ખામી અને થન્ડરબોલ્ટે કમ્પ્યુટર્સ. સૈદ્ધાંતિક રીતે તે ફક્ત Windows અને Linux ઉપકરણોને અસર કરે છે, પરંતુ માત્ર કિસ્સામાં, તમે તમારા Mac ના ઝડપી પોર્ટ સાથે શું કનેક્ટ કરો છો તે જુઓ.

ડચ સુરક્ષા તપાસકર્તા બીજોર્ન રુયેટનબર્ગ ગઈકાલે પ્રકાશિત a અહેવાલ સ્ટોરેજ ડિસ્ક અને RAM માંથી ઝડપથી ડેટા ચોરી કરવાની ક્ષમતા સહિત નવ હુમલાના દૃશ્યોની વિગતો. થોડી મજાક.

કથિત વેબસાઇટ પર સમજાવો કે તેણે શોધી કાઢ્યું છે સાત યુએસબી-સી અને થંડરબોલ્ટ પોર્ટવાળા કમ્પ્યુટર્સને અસર કરતી સુરક્ષા ખામીઓ. આ બંદરો 2011 Macs થી પ્રમાણભૂત છે જેમાં કોઈ સંકેત નથી કે વર્તમાન સુરક્ષા યોજનાઓ હુમલાઓને થતા અટકાવી શકે છે. એવું લાગે છે કે જો તમારી પાસે ફક્ત macOS ઇન્સ્ટોલ કરેલ હોય, તો તમારું Mac આ સમસ્યાથી સુરક્ષિત છે.

તેણે સુરક્ષા નિષ્ફળતાનું નામ «નામ સાથે રાખ્યું છે.થંડરસ્પાય" એવું લાગે છે કે થંડરબોલ્ટ પોર્ટથી મેક પર હુમલો કરી શકાય છે. જો તમારી પાસે તેની ભૌતિક ઍક્સેસ હોય, તો તમારો તમામ ડેટા વાંચી અને કૉપિ કરી શકાય છે, પછી ભલે ડ્રાઇવ એન્ક્રિપ્ટેડ હોય અને Mac લૉક કરેલું હોય અથવા ઊંઘમાં હોય.

સાત મૂડી ચુકાદાઓ

બાહ્ય

આપણે આપણી બાહ્ય થંડરબોલ્ટ ડિસ્ક કોને છોડીએ છીએ તે જોવું જોઈએ.

મળી આવેલ સાત નબળાઈઓ છે

  • અપૂરતી ફર્મવેર ચકાસણી યોજનાઓ
  • નબળી ઉપકરણ પ્રમાણીકરણ યોજના
  • બિનઅધિકૃત ઉપકરણ મેટાડેટાનો ઉપયોગ કરીને
  • પછાત સુસંગતતા દ્વારા હુમલો ડાઉનગ્રેડ કરો
  • બિનઅધિકૃત ડ્રાઈવર રૂપરેખાંકનોનો ઉપયોગ કરીને
  • SPI ફ્લેશ ઈન્ટરફેસ ખામીઓ
  • બૂટ કેમ્પમાં કોઈ થંડરબોલ્ટ સુરક્ષા નથી

આ રિપોર્ટ આમાંની કેટલીક નબળાઈઓને સમર્થન આપે છે સુધારી શકાતી નથી સોફ્ટવેર સાથે. તે દાવો કરે છે કે આ પાછલા દરવાજાને બંધ કરવા માટે ભવિષ્યમાં યુએસબી 4 અને થન્ડરબોલ્ટ 4 ચિપ્સને ફરીથી ડિઝાઇન કરવી આવશ્યક છે.

સમસ્યાઓ ટાળવા માટેની ટીપ્સ

Ruytenberg શ્રેણીબદ્ધ બનાવે છે ભલામણો કમ્પ્યુટરને આવી સુરક્ષા સમસ્યાથી બચાવવા માટે. અજાણ્યા થંડરબોલ્ટ ઉપકરણોને કનેક્ટ કરશો નહીં, જેમ કે બાહ્ય હાર્ડ ડ્રાઈવ. તમારા Macને અજાણ્યાઓને છોડવાનું ટાળો. થન્ડરબોલ્ટ હાર્ડ ડ્રાઈવો સાથે સમાન. અને જો તમે તમારા Mac નો ઉપયોગ કરતા નથી અને તેને અસુરક્ષિત જગ્યાએ છોડો છો, તો તેને બંધ રહેવા દો. તેને સસ્પેન્શનમાં છોડવાનું ટાળો, કારણ કે તેના પર હુમલો થઈ શકે છે.

તે એ પણ ટિપ્પણી કરે છે કે Appleએ તેને જવાબ આપ્યો છે કે તેમાંથી મોટાભાગની નબળાઈઓ ફક્ત ત્યારે જ અસ્તિત્વમાં છે જો ઉપકરણ macOS સિવાય અન્ય ઑપરેટિંગ સિસ્ટમ ચલાવતું હોય. તેથી જો તમે બૂટ કેમ્પનો ઉપયોગ કર્યો હોય અને તમારા Mac પર વિન્ડોઝ ઇન્સ્ટોલ કરેલ હોય, તો ખૂબ કાળજી રાખો, મિત્ર.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.