குறியாக்கத்தில் ஒரு பாதுகாப்பு குறைபாடு கண்டுபிடிக்கப்பட்டுள்ளது. Applu, இது சேவை வழியாக அனுப்பப்படும் புகைப்படங்கள் மற்றும் வீடியோக்களை தாக்குபவர்கள் டிக்ரிப்ட் செய்ய அனுமதிக்கிறது. iMessage. நாட்குறிப்பின் படி வாஷிங்டன் போஸ்ட் கணினி விஞ்ஞானி மேத்யூ டி. கிரீன் தலைமையிலான ஜான் ஹாப்கின்ஸ் பல்கலைக்கழக ஆராய்ச்சியாளர்கள் குழுவால் குறியீட்டில் ஒரு பாதுகாப்பு துளை கண்டுபிடிக்கப்பட்டது. கிரீன் சுட்டிக்காட்டினார் Apple கடந்த ஆண்டு பாதுகாப்பு கையேட்டைப் படித்த பிறகு பிரச்சனைக்கு Appகுறியாக்க செயல்முறையை விவரிக்கும் லு, அந்த செயல்முறை அவருக்கு பலவீனமாகத் தோன்றியது. சில மாதங்கள் கழித்தும் பிரச்சனை தொடர்ந்த பிறகும், கிரீனும் அவரது மாணவர்களும் அனுப்பப்பட்ட புகைப்படங்கள் மற்றும் வீடியோக்களின் குறியாக்கத்தை உடைக்க முடியும் என்பதைக் காட்ட ஒரு தாக்குதலைத் தொடங்க முடிவு செய்தனர். iMessage.
சர்வரைப் பிரதிபலிக்கும் மென்பொருளை எழுதி குழு வெற்றி பெற்றது. Applu ஐப் பயன்படுத்தி இலக்கு ஐபோனின் மறைகுறியாக்கப்பட்ட பரிமாற்றத்தைப் பெற்றார். பரிமாற்றத்தில் சேமிக்கப்பட்ட புகைப்படத்திற்கான இணைப்பு இருந்தது.Cloud சேவையகம் இன்னும் புகைப்படத்தை மறைகுறியாக்க 64-பிட் உள்ளூர் குறியீட்டைக் கொண்டுள்ளது.
மாணவர்களால் சாவியைப் பார்க்க முடியவில்லை என்றாலும், சாவியில் உள்ள எண் அல்லது எழுத்தை மாற்றி இலக்கு தொலைபேசிக்கு திருப்பி அனுப்பும் ஒரு தொடர்ச்சியான செயல்முறை மூலம் அதை யூகித்தனர். ஒவ்வொரு முறையும் அவர்கள் ஒரு இலக்கத்தை சரியாக யூகித்தபோது, தொலைபேசி பதிலளித்தது. குழு சரியான சாவியை யூகித்து, சர்வரிலிருந்து புகைப்படத்தை மீட்டெடுக்கும் வரை, தொலைபேசி இதுபோல் ஆயிரக்கணக்கான முறை ஸ்கேன் செய்யப்பட்டது. Appலு.
Apple கடந்த இலையுதிர்காலத்தில் அவர்கள் வெளியிட்டபோது இந்தப் பிரச்சினையை ஓரளவு சரிசெய்ததாகக் கூறினார்கள். iOS 9 மற்றும் பாதுகாப்பு மேம்பாடுகள் மூலம் அதை முழுமையாக சரிசெய்கிறது iOS 9.3, இந்த வாரம் வெளியிடப்பட வேண்டும்.
"Apple ஒவ்வொரு வெளியீட்டிலும் எங்கள் மென்பொருளை மிகவும் பாதுகாப்பானதாக மாற்ற கடுமையாக உழைத்து வருகிறது. இந்த பிழையை கண்டறிந்து எங்கள் கவனத்திற்கு கொண்டு வந்த ஆராய்ச்சியாளர்களின் குழுவை நாங்கள் பாராட்டுகிறோம், இதனால் நாங்கள் பாதிப்பை சரிசெய்ய முடியும். பாதுகாப்புக்கு நிலையான அர்ப்பணிப்பு தேவைப்படுகிறது, மேலும் வளைவில் முன்னேற எங்களுக்கு உதவும் டெவலப்பர்கள் மற்றும் ஆராய்ச்சியாளர்களின் சமூகத்தைக் கொண்டிருப்பதற்கு நாங்கள் நன்றியுள்ளவர்களாக இருக்கிறோம்.
"நான் கூட Apple"...அவருடைய எல்லாத் திறமைகளும் தலைசிறந்த குறியாக்கவியலாளர்களும் இருந்தும், அவரால் அதை முழுமையாகச் சரிசெய்ய முடியவில்லை," என்று கிரீன் அந்தப் பத்திரிகையிடம் கூறினார்.Proநம்மால் அடிப்படை குறியாக்கத்தையே ஒழுங்காகச் செய்ய முடியாதபோது, குறியாக்கத்தில் பின்கதவுகளைச் சேர்ப்பது பற்றிப் பேசுவதே எனக்கு அச்சமூட்டுகிறது.
*ஆதாரம்: Macrumors
