MacOS புதுப்பிப்புகளுக்கு பெரிதாக்கு மற்றும் ரூட் அணுகல் சுரண்டலை நீக்குகிறது

பெரிதாக்கு பயன்பாடு மேகோஸில் புதுப்பிக்கப்பட்டது

சில நாட்களுக்கு முன்பு, ஜூம் தகவல்தொடர்பு பயன்பாட்டின் நிறுவியில் ஒரு குறைபாடு கண்டறியப்பட்டது, இது சில பயனர்களுக்கு ரூட் அணுகலை அனுமதிக்கும். அதனுடன் தாக்குபவர்கள் முழு இயக்க முறைமைக்கான அணுகலைப் பெறலாம். இருப்பினும், சிக்கலைத் தீர்த்த புதிய பயன்பாட்டு புதுப்பிப்புக்கு நன்றி, எல்லாம் இறுதியாக கட்டுப்பாட்டில் இருப்பதாகத் தெரிகிறது. தொற்றுநோய்க்குப் பிறகு, நாங்கள் நேரில் சந்திக்க முடியாத குடும்பம் மற்றும் தொழில் வல்லுநர்களுடன் தொடர்பில் இருக்க ஜூம் அதிகம் பயன்படுத்தப்படும் பயன்பாடுகளில் ஒன்றாகும். அதனால்தான், மிக விரைவாக இல்லாவிட்டாலும், அது தீர்க்கப்பட்டது என்பது மிகவும் முக்கியமானது.

மேகோஸிற்கான ஜூம் ஆப் இன்ஸ்டாலரில் ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் ஒரு குறைபாட்டைக் கண்டுபிடித்தார், இது தாக்குபவர்கள் ரூட் அணுகலைப் பெறவும் முழு இயக்க முறைமையையும் கட்டுப்படுத்தவும் அனுமதிக்கும். கடந்த வெள்ளிக்கிழமை லாஸ் வேகாஸில் நடந்த டெஃப்கான் மாநாட்டில் NSA க்காக பணியாற்றிய இந்த ஆராய்ச்சியாளர், பேட்ரிக் வார்டில் தனது கண்டுபிடிப்புகளை பகிர்ந்து கொண்டார். MacOS க்கான Zoom நிறுவியைப் பயன்படுத்தி தாக்குதல் செயல்படுகிறது என்பதை இது விளக்குகிறது, இதற்கு Mac இலிருந்து Zoom ஐ நிறுவ அல்லது நீக்க சிறப்பு பயனர் அனுமதிகள் தேவைப்படுகின்றன. மேலும் குறிப்பாக, நிறுவி தொடர்ந்து ஒரு தானியங்கி புதுப்பிப்பு அம்சத்தைக் கொண்டிருப்பதை Wardle கண்டுபிடித்தார். உயர்ந்த சலுகைகளுடன் பின்னணியில் இயங்குகிறது. ஜூம் மூலம் தீங்கிழைக்கும் கோப்பு கையொப்பமிடப்பட்டதாக நினைத்து, தாக்குபவர் அப்டேட்டரை ஏமாற்றலாம்.

மாநாட்டில் இதைப் பகிரங்கப்படுத்துவதற்கு முன்பு, நிறுவனம் ஏற்கனவே தனிப்பட்ட முறையில் அறிவிக்கப்பட்டது, அது டிசம்பரில் இருந்தது, அதன்பிறகு சிக்கலை சரிசெய்ய முயற்சித்தாலும், அது இப்போது வரை இல்லை, அது இறுதியாக தீர்க்கப்பட்டதாகத் தெரிகிறது. ஜூமை நிர்வகிக்கும் பொறுப்பில் உள்ள நிறுவனம், தானியங்கு புதுப்பிப்பு அம்சத்தை சரிசெய்யும் பேட்சை வெளியிட்டது தாக்குபவர்களுக்கு macOS ரூட் சலுகைகளை வழங்கக்கூடியது.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.