એપલના મેકોસમાં કોડ એક્ઝેક્યુશન બગ રિમોટ હુમલાખોરોને એપલ કમ્પ્યુટર્સ પર મનસ્વી આદેશો ચલાવવાની મંજૂરી આપે છે. પરંતુ સૌથી ખરાબ, એપલે હજી સુધી તેને સંપૂર્ણપણે ઠીક કર્યું નથી. તે બધું ચોક્કસ ભૂલો પર આધારિત છે જે મેકોસ વપરાશકર્તાઓને નકારાત્મક અસર કરે છે, ખાસ કરીને જેઓ એનો ઉપયોગ કરે છે મૂળ ઇમેઇલ ક્લાયંટ જેમ કે "મેઇલ" એપ્લિકેશન.
અમુક શ shortર્ટકટ ફાઇલો મેક કમ્પ્યુટર્સ પર લઈ શકે છે. સ્વતંત્ર સુરક્ષા સંશોધક પાર્ક મિંચન macOS માં એક નબળાઈ શોધી કા thatી જે તેમને ચલાવનારાઓને Mac પર આદેશો શરૂ કરવાની મંજૂરી આપે છે. એક્સ્ટેંશન "inetloc" તેઓ અંદર આદેશો એમ્બેડ કરવા માટે સક્ષમ છે. આ ભૂલ macOS બિગ સુર અને પહેલાનાં વર્ઝનને અસર કરે છે.
જે રીતે macOS inetloc ફાઇલો પર પ્રક્રિયા કરે છે તેમાં નબળાઈ તેનું કારણ બને છે તેની અંદર જડિત આદેશો ચલાવો. તમે જે આદેશો ચલાવો છો તે macOS માટે સ્થાનિક હોઈ શકે છે, વપરાશકર્તા દ્વારા કોઈપણ ચેતવણી અથવા સંકેતો વિના મનસ્વી આદેશો ચલાવવાની મંજૂરી આપે છે. મૂળરૂપે, ઇનટલોક ફાઇલો ઇન્ટરનેટ સ્થાન માટે શોર્ટકટ છે, જેમ કે RSS ફીડ અથવા ટેલનેટ સ્થાન. તેમાં સર્વર સરનામું અને કદાચ SSH અને ટેલનેટ જોડાણો માટે વપરાશકર્તાનામ અને પાસવર્ડ છે. તેઓ ટેક્સ્ટ એડિટરમાં URL લખીને અને ટેક્સ્ટને ડેસ્કટોપ પર ખેંચીને બનાવી શકાય છે.
આ ચોક્કસ ભૂલ macOS વપરાશકર્તાઓને નકારાત્મક અસર કરે છે, ખાસ કરીને જેઓ ઇમેઇલ ક્લાયંટનો ઉપયોગ કરે છે મેલ એપ્લિકેશન જેવા મૂળ. મેઇલ એપ્લિકેશન દ્વારા ઇનટલોક જોડાણ ધરાવતું ઇમેઇલ ખોલવાથી ચેતવણી વિના નબળાઈ સક્રિય થશે.
એપલે સમસ્યાને આંશિક રીતે ઠીક કરી છે, પરંતુ સંશોધકે બતાવ્યું છે કે તેણે તેને નિશ્ચિત રીતે સુધારી નથી. જેથી નવા અપડેટ્સની જરૂર છે તેને સંપૂર્ણપણે નાબૂદ કરવા માટે.