Xcode திட்டங்களால் பரவும் Mac க்கான புதிய தீம்பொருள்

மேக்கில் தீம்பொருள்

எக்ஸ்சிசெட் தீம்பொருளைக் கண்டுபிடித்ததன் மூலம், எக்ஸ்சோட் திட்டங்களை எங்கள் மேக்ஸ் மூலம் சோதிக்க முடியும் என்று பாதுகாப்பு ஆராய்ச்சியாளர்கள் வெளிப்படுத்தியுள்ளனர். பெரிய பிரச்சனை என்னவென்றால், அது உண்மையில் பரவுகின்ற வழிமுறைகள் இன்னும் உண்மையில் அறியப்படவில்லை. இந்த தீம்பொருளின் தாக்குதல் மேக்கில் நிறுவப்பட்ட உலாவிகளில் கவனம் செலுத்துகிறது. பயனுள்ள பயனர் தரவைப் பெறுவதற்கு சஃபாரி மற்றும் ஓபரா, க்ரோம் ... போன்றவை.

போக்கு மைக்ரோ ஆராய்ச்சியாளர்கள் அவர்கள் அழைத்ததைக் கண்டுபிடித்தனர் "ஒரு அசாதாரண தொற்று Xcode டெவலப்பர் திட்டங்களுடன் தொடர்புடையது ”. தீம்பொருள் திட்டத்தில் இணைக்கப்படும், எனவே உள்ளது பல பேலோட் சாத்தியக்கூறுகள், மற்றும் ஆப்பிள் ஐடி மூலம் உருவாக்கப்பட்ட மென்பொருளைப் பயன்படுத்தி பயனர்களுக்கு இறுதி ஆபத்து ஏற்படும்போது, ​​அது உண்மையில் டெவலப்பர்களுக்கு ஒரு பெரிய பிரச்சினையாகத் தெரிகிறது.

தீம்பொருள், இது இது XCSSET குடும்பத்தின் ஒரு பகுதியாகும், இலக்கு அமைப்பின் "கட்டளை மற்றும் கட்டுப்பாட்டை" அனுமதிக்கும் என்று அவர்கள் பரிந்துரைத்த கோப்புகளை உட்பொதிப்பது கண்டறியப்பட்டது, அதாவது, தீம்பொருளைப் பயன்படுத்தும் தாக்குபவர் பாதிக்கப்பட்ட மேக்கின் கட்டுப்பாட்டை எடுக்க அனுமதிக்கும். தனிப்பட்ட தரவுகளைப் பெறுதல் மற்றும் குறியாக்கத்தை உள்ளடக்கிய ransomware- பாணி தாக்குதலை மேற்கொள்வது உள்ளிட்ட பாதிக்கப்பட்ட கணினிகளில் பலவிதமான நடவடிக்கைகளை எடுக்க இது அனுமதிக்கும்.

உண்மையிலேயே அரிதானது அது பரவி வரும் வழி என்று குழு கூறுகிறது. என்று கண்டறியப்பட்டுள்ளது உள்ளூர் Xcode திட்டங்களில் அடங்கும் திட்டம் கட்டமைக்கப்படும் போது, ​​தீங்கிழைக்கும் குறியீடு செயல்படுத்தப்படும்.

இப்போதைக்கு, எடுத்துக்காட்டாக, கிட்ஹப் மூலம் பகிரப்படும் திட்டங்களில் நீங்கள் கவனமாக இருக்க வேண்டும். தீம்பொருளை தொடர்ந்து பரப்புவதற்கு இந்த தளத்தை அவர்கள் பயன்படுத்திக் கொள்வார்கள், இதனால் முடிந்தவரை அதிகமான பயனர்களை அணுக முடியும். என்று ஆராய்ச்சியாளர்கள் இன்று மதிப்பிடுகின்றனர் பெரும்பாலான பாதிக்கப்பட்ட மேக்ஸ்கள் சீனாவிலும் இந்தியாவிலும் உள்ளன.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.