विज्ञापन बंद करें

एक सुरक्षा शोधकर्ता लिनुज़ हेन्ज़ ने अपनी बात साझा की ट्विटरु वीडियो macOS ऑपरेटिंग सिस्टम में सुरक्षा दोष प्रदर्शित करता है। उल्लिखित बग कीचेन में संग्रहीत पासवर्ड तक पहुंच प्राप्त करना संभव बनाता है, विशेष रूप से श्रेणियों में आइटम तक लॉगिन और सिस्टम.

हेन्ज़ ने Apple द्वारा चलाए जाने वाले बग बाउंटी प्रोग्राम पर भी टिप्पणी की। उनके अपने शब्दों में, वह इस बात से निराश हैं कि प्रोग्राम विशेष रूप से iOS ऑपरेटिंग सिस्टम में विशेषज्ञता रखता है और macOS पर ध्यान केंद्रित नहीं करता है। ऐप्पल द्वारा अपने सिस्टम में बग से निपटने और उनकी रिपोर्टिंग के विरोध में, हेन्ज़ ने कंपनी को अपने निष्कर्षों के बारे में आधिकारिक तौर पर सूचित नहीं करने का फैसला किया।

हेन्ज़ पहले भी iOS ऑपरेटिंग सिस्टम में एक से अधिक बग को उजागर करने में कामयाब रहे हैं, इसलिए उनकी बातें भरोसेमंद और सच्ची मानी जा सकती हैं। हमले को अंजाम देने के लिए प्रशासनिक विशेषाधिकार प्राप्त करना आवश्यक नहीं है, और मैक पर किचेन में पासवर्ड तक पहुंच सक्रिय सिस्टम अखंडता सुरक्षा वाले कंप्यूटर पर भी प्राप्त की जा सकती है। हालाँकि, iCloud किचेन त्रुटि से प्रभावित नहीं होता है क्योंकि यह पासवर्ड को एक अलग तरीके से संग्रहीत करता है। एक और पासवर्ड के साथ किचेन को सुरक्षित करके त्रुटि से बचाव करना सैद्धांतिक रूप से संभव है, लेकिन यह एक ऐसा विकल्प नहीं है जो डिफ़ॉल्ट रूप से उपलब्ध होगा, पूरी प्रक्रिया काफी जटिल है और परिणामस्वरूप काम के दौरान कई सत्यापन संवाद होते हैं मैक.

macOS कुंजी

स्रोत: 9to5Mac

.