MacOS ನವೀಕರಣಗಳಿಗಾಗಿ ಜೂಮ್ ಮಾಡಿ ಮತ್ತು ರೂಟ್ ಪ್ರವೇಶ ಶೋಷಣೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ

ಮ್ಯಾಕೋಸ್‌ನಲ್ಲಿ ಜೂಮ್ ಅಪ್ಲಿಕೇಶನ್ ನವೀಕರಣಗಳು

ಕೆಲವು ದಿನಗಳ ಹಿಂದೆ, ಕೆಲವು ಬಳಕೆದಾರರಿಗೆ ರೂಟ್ ಪ್ರವೇಶವನ್ನು ಹೊಂದಲು ಅನುಮತಿಸುವ ಜೂಮ್ ಸಂವಹನ ಅಪ್ಲಿಕೇಶನ್‌ನ ಸ್ಥಾಪಕದಲ್ಲಿ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ಅದರೊಂದಿಗೆ ಆಕ್ರಮಣಕಾರರು ಸಂಪೂರ್ಣ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು. ಆದಾಗ್ಯೂ, ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿದ ಹೊಸ ಅಪ್ಲಿಕೇಶನ್ ನವೀಕರಣಕ್ಕೆ ಧನ್ಯವಾದಗಳು, ಎಲ್ಲವೂ ಅಂತಿಮವಾಗಿ ನಿಯಂತ್ರಣದಲ್ಲಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಸಾಂಕ್ರಾಮಿಕ ರೋಗದ ನಂತರ, ನಾವು ವೈಯಕ್ತಿಕವಾಗಿ ಭೇಟಿಯಾಗಲು ಸಾಧ್ಯವಾಗದ ಕುಟುಂಬ ಮತ್ತು ವೃತ್ತಿಪರರೊಂದಿಗೆ ಸಂಪರ್ಕದಲ್ಲಿರಲು ಜೂಮ್ ಹೆಚ್ಚು ಬಳಸಿದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಅದಕ್ಕಾಗಿಯೇ ಅದು ತುಂಬಾ ಮುಖ್ಯವಾಗಿದೆ, ಆದರೂ ಅದನ್ನು ಪರಿಹರಿಸಲಾಗಿದೆ.

ಸುರಕ್ಷತಾ ಸಂಶೋಧಕರು ಮ್ಯಾಕೋಸ್‌ಗಾಗಿ ಜೂಮ್ ಅಪ್ಲಿಕೇಶನ್ ಸ್ಥಾಪಕದಲ್ಲಿ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ ಅದು ಆಕ್ರಮಣಕಾರರಿಗೆ ರೂಟ್ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಮತ್ತು ಸಂಪೂರ್ಣ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. NSA ಗಾಗಿ ಕೆಲಸ ಮಾಡಿದ ಈ ಸಂಶೋಧಕ ಪ್ಯಾಟ್ರಿಕ್ ವಾರ್ಡಲ್ ಅವರು ಕಳೆದ ಶುಕ್ರವಾರ ಲಾಸ್ ವೇಗಾಸ್‌ನಲ್ಲಿ ನಡೆದ ಡೆಫ್‌ಕಾನ್ ಸಮ್ಮೇಳನದಲ್ಲಿ ಪ್ರಸ್ತುತಿಯಲ್ಲಿ ತಮ್ಮ ಸಂಶೋಧನೆಗಳನ್ನು ಹಂಚಿಕೊಂಡಿದ್ದಾರೆ. MacOS ಗಾಗಿ Zoom ಸ್ಥಾಪಕದ ಪ್ರಯೋಜನವನ್ನು ಪಡೆಯುವ ಮೂಲಕ ದಾಳಿಯು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ, Mac ನಿಂದ Zoom ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಅಥವಾ ಅನ್‌ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಲು ವಿಶೇಷ ಬಳಕೆದಾರ ಅನುಮತಿಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ. ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾಗಿ, ಸ್ಥಾಪಕವು ಮುಂದುವರಿಯುವ ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಹೊಂದಿದೆ ಎಂದು Wardle ಕಂಡುಹಿಡಿದಿದೆ. ಉನ್ನತ ಸವಲತ್ತುಗಳೊಂದಿಗೆ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿದೆ. ದುರುದ್ದೇಶಪೂರಿತ ಫೈಲ್‌ಗೆ ಜೂಮ್‌ನಿಂದ ಸಹಿ ಮಾಡಲಾಗಿದೆ ಎಂದು ಆಕ್ರಮಣಕಾರರು ಅಪ್‌ಡೇಟರ್‌ಗೆ ಮೋಸಗೊಳಿಸಬಹುದು.

ಸಮ್ಮೇಳನದಲ್ಲಿ ಅದನ್ನು ಸಾರ್ವಜನಿಕಗೊಳಿಸುವ ಮೊದಲು, ಕಂಪನಿಗೆ ಈಗಾಗಲೇ ಖಾಸಗಿಯಾಗಿ ಸೂಚನೆ ನೀಡಲಾಯಿತು, ಅದು ಡಿಸೆಂಬರ್‌ನಲ್ಲಿ ಮತ್ತು ನಂತರ ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸಲು ಪ್ರಯತ್ನಿಸಿದರೂ, ಇದುವರೆಗೂ ಅದು ಆಗಿಲ್ಲ, ಅದು ಅಂತಿಮವಾಗಿ ಪರಿಹಾರವಾಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಜೂಮ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಜವಾಬ್ದಾರಿಯನ್ನು ಹೊಂದಿರುವ ಕಂಪನಿ, ಸ್ವಯಂ-ಅಪ್‌ಡೇಟ್ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಸರಿಪಡಿಸುವ ಪ್ಯಾಚ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ ಇದು ಆಕ್ರಮಣಕಾರರಿಗೆ macOS ರೂಟ್ ಸವಲತ್ತುಗಳನ್ನು ನೀಡಬಹುದು.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.