Appleપલ હજી પણ ઓએસ X માં "રૂટપીપ" શોષણ બંધ કરશે નહીં

રુટપાઇપ-ઓક્સ

ગયા વર્ષના અંતમાં અમે સ્વીડિશ સુરક્ષા કંપની દ્વારા પ્રકાશિત ઓએસ એક્સ યોસેમિટી સુરક્ષા ખામી વિશે ચર્ચા કરી ટ્રુસેક અને તે OS X આવૃત્તિ 10.8.5 થી સિસ્ટમમાં પ્રવેશ કરે છે. હવે આ સલામતીની ખામીને લગતા એક સમાચાર ફરીથી દેખાય છે અને લાગે છે કે itપલ એકાઉન્ટ અનુસાર પ્રકાશિત થયેલા પેચથી તેને હલ કરતું નથી ભૂતપૂર્વ એનએસએ કાર્યકર પેટ્રિક વોર્ડલ.

એવું લાગે છે કે Appleપલે સિક્યુરિટી છિદ્રનો ભાગ લગાડ્યો હતો, પરંતુ આ સંરક્ષણને બાયપાસ કરવાની સંભાવના છોડી દીધી હતી અને આ તે જ છે જે તૃતીય પક્ષોને અમારી માહિતીની allowingક્સેસની મંજૂરી આપે છે જ્યારે પણ મશીન પર શારીરિક પ્રવેશ કરવામાં આવે છે. રુટપાઇપ ફક્ત ત્યારે જ ચલાવવામાં આવી શકે છે જો 'હેકર' શારીરિક રીતે અમારા મ Macકને .ક્સેસ કરે, કંઈક કે જે હુમલો થવાની સંભાવનાને મોટા પ્રમાણમાં મર્યાદિત કરે.

Appleપલ, બીજી તરફ, ખાતરી છે કે તે ભૂલ પર કામ કરી રહ્યું છે કારણ કે ભૂલ મળી હોવાના પહેલા જ ક્ષણથી તેને જાણ કરવામાં આવી છે અને તે OS X ના ભાવિ સંસ્કરણોમાં સમાપ્ત થઈ શકે છે, પરંતુ તે ક્ષણ માટે સંસ્કરણમાં OS X 10.10.3 યોસેમાઇટ આ સુરક્ષા બગ હજી પણ અસ્તિત્વમાં છે.

આ નબળાઈ શું છે તે સમજાવવા માટે, અમે કહીશું કે તે માલિકના અનલlockક કોડને દાખલ કરવાની જરૂર વિના અમારા મેક પર તૃતીય પક્ષોને રૂટ એક્સેસ કરવાની મંજૂરી આપે છે. આ બગ OS X 10.10.3 ના પહેલાનાં સંસ્કરણોમાં નિશ્ચિત નથી તેથી હંમેશાં theપરેટિંગ સિસ્ટમના નવીનતમ સંસ્કરણોને અપડેટ કરવાની ભલામણ કરવામાં આવે છે.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.