તેઓને Pwn2Own હેકર ઇવેન્ટમાં સફારીમાં ઘણી નબળાઈઓ મળી છે

આ વર્ષે વાનકુવરમાં આયોજિત ઇવેન્ટની 10મી વર્ષગાંઠ છે, અને આ વખતે Pwn2Own ના ઉપસ્થિતોએ macOS સિએરામાં નબળાઈને ફરીથી શોધી કાઢી છે, પરંતુ સીધી રીતે સિસ્ટમમાંથી નહીં, પરંતુ તેને સફારી બ્રાઉઝરથી એક્સેસ કરી રહ્યા છીએ. આ ઘટનામાં બગ્સ દેખાવા સામાન્ય છે જેના દ્વારા હેકર્સ સિસ્ટમમાં ઘૂસી શકે છે અને દેખીતી રીતે નવા Apple MacBook Proનો ટચ બાર તેના ચોક્કસ હેક વિના રહ્યો નથી, જે સ્પષ્ટ કરે છે કે વિશ્વમાં એવું કોઈ કમ્પ્યુટર નથી સાયબર હુમલાનો પ્રતિકાર કરવામાં સક્ષમ.

દેખીતી રીતે આનો અર્થ એ નથી કે Apple Macs હવે પહેલા કરતા વધુ સંવેદનશીલ છે, ફક્ત તે પણ અને બાહ્ય હુમલાઓ માટે શક્તિશાળી પ્રતિકાર ધરાવે છે, ત્યાં હંમેશા એક નાનો છિદ્ર હોય છે જેના દ્વારા સિસ્ટમમાં ઝૂકી શકાય છે અને આ કિસ્સામાં તે તેના બ્રાઉઝર, સફારીને આભારી છે, જે હુમલાખોરને કમ્પ્યુટરની સંપૂર્ણ ઍક્સેસ મેળવવાની મંજૂરી આપે છે.

બીજી બાજુ, તે સ્પષ્ટ કરવું આવશ્યક છે કે તેઓએ ફક્ત મOSકોઝ અને તેની નિષ્ફળતાઓ પર ધ્યાન કેન્દ્રિત કર્યું નથી, બાકીની operatingપરેટિંગ સિસ્ટમ્સમાં સુરક્ષા તિરાડો પણ મળી આવી છે તેના સ softwareફ્ટવેર દ્વારા, જેમ કે એડોબ, માઇક્રોસ .ફ્ટ, લિનક્સ અને ઉબુન્ટુ.

આ ઘટનામાં, સિસ્ટમને ઍક્સેસ કરવા માટે તમામ પ્રકારની નિષ્ફળતાઓ શોધવામાં આવે છે અને પછી તેને "અસરગ્રસ્ત" સાથે શેર કરવામાં આવે છે જેથી કરીને તેઓ શક્ય તેટલી વહેલી તકે સમસ્યાનો ઉકેલ લાવી શકે અને આ કિસ્સામાં macOS માટે સફારીની સમસ્યા તેણે તેના શોધકર્તાઓને $35.000 નો લાભ આપ્યો છે. ત્યાં ઘણા હેકર્સ અને ટીમો છે જેમને ટીમોને ઍક્સેસ કરવા માટે પુરસ્કૃત કરવામાં આવ્યા છે, ટીમના કિસ્સામાં જેણે ઍક્સેસ મેળવી હતી 2016 મેકબુક પ્રો ટચ બાર (સેમ્યુઅલ ગ્રોસ અને નિક્લાસ બૉમસ્ટાર્ક) એ $28.000 લીધા. આશા છે કે તમામ કંપનીઓ આ ભૂલોની સારી નોંધ લેશે અને શક્ય તેટલી વહેલી તકે સુરક્ષા ભંગને ઠીક કરશે.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.