ऑफिसद्वारे मॅकोसची असुरक्षा, मॅकोस 10.15.3 च्या नवीनतम आवृत्तीसह निश्चित केली गेली आहे

मॅकोससाठी कार्यालय

मागच्या बुधवारी, पॅट्रिक वॉर्डलने चेतावणी दिली आणि मॅकोसमधील एक असुरक्षितता दर्शविली ज्यावर ऑफिस प्रोग्रामद्वारे प्रवेश केला जाऊ शकतो. विशेषत: या शोषणात प्रवेश केला जातो मजकूर संपादन कार्यक्रमाच्या मॅक्रोद्वारे. एखादे कार्य स्वयंचलितरित्या पूर्ण करण्यासाठी समान आदेशासह एकत्रित केलेल्या आज्ञा आणि सूचनांच्या मालिकेच्या रूपात मॅक्रो परिभाषित केले जाऊ शकते. सुदैवाने समस्या आधीपासूनच मॅकोस 10.15.3 साठी ऑफिसच्या नवीनतम आवृत्तीसह जोडली गेली आहे

पॅट्रिक वार्डले, जामफचे सिक्युरिटी इंजिनिअर आणि माजी एनएसए हॅकर, ज्यांनी मॅकोसमधील असुरक्षितता शोधण्यात आणि शोधण्यात खास कामगिरी केली होती, त्याने गेल्या बुधवारी “ब्लॅक हॅट” परिषदेत आणि आपल्या ब्लॉगद्वारे, म्हणून संवेदनशील मॅक डेटा कार्यालयात अंमलात मॅक्रो माध्यमातून प्रवेश केला जाऊ शकतो. तरी हे करणे खूप कठीण आहे आणि हे शोषण घडवून आणल्यास ते गाठले जाऊ शकते आणि एकदा हे दिसून आले की काहीही अपरिवर्तनीय नाही.

विंडोज संगणकांमधील असुरक्षा ionsक्सेस करण्यासाठी अनेक वेळा ऑफिस मॅक्रो वापरण्यात आले आहेत. मॅक देखील विकसित केले जाऊ शकतात. जुन्या .slk स्वरूपात फाईल तयार करून, वॉर्डल वापरकर्त्यास सतर्क न करता ऑफिस रन मॅक्रो बनविण्यास सक्षम होते. फाईल नावाच्या सुरूवातीस "$" वर्ण जोडला. त्यामुळे वॉर्डले यांना परवानगी मिळाली मॅकोस सँडबॉक्समधून बाहेर पडा. शेवटी, वॉर्डले यांनी .zip स्वरूपात फाईल संकुचित केली हे असेच केले कारण मॅकोस या प्रकारच्या फाइल्सचे प्रमाणन आवश्यकतासह सत्यापित करीत नाही.

वापरकर्त्यांच्या मनाच्या शांतीसाठी, यावर जोर देणे आवश्यक आहे की अंमलबजावणी करणे हे एक ऐवजी कठीण शोषण आहे आणि ते लॉगिनवरील आपल्‍याला अद्याप काही क्रिया प्रमाणीकृत करण्याची आवश्यकता आहे. 

तार्किकदृष्ट्या पॅट्रिक वॉर्डले मायक्रोसॉफ्ट आणि bothपल दोघांनाही या सुरक्षा उल्लंघनाचा अहवाल दिला. तथापि, त्याच्या म्हणण्यानुसार appleपल कंपनीने त्याला प्रतिसाद दिला नाही.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.