विज्ञापन बंद करें
ज़प्रावी

OS X और iOS में एक महत्वपूर्ण बग पासवर्ड और ऐप डेटा प्राप्त करने की अनुमति देता है

डेनियल ह्रुस्का
5

अक्टूबर 2014 में, छह शोधकर्ताओं के एक समूह ने मैक ऐप स्टोर और ऐप स्टोर पर एक ऐप रखने के लिए ऐप्पल के सभी सुरक्षा तंत्रों को सफलतापूर्वक दरकिनार कर दिया। व्यवहार में, वे Apple उपकरणों में दुर्भावनापूर्ण एप्लिकेशन प्राप्त कर सकते हैं जो बहुत मूल्यवान जानकारी प्राप्त करने में सक्षम होंगे। एप्पल के साथ हुए समझौते के मुताबिक इस तथ्य को करीब छह महीने तक प्रकाशित नहीं किया जाना था, जिसका शोधकर्ताओं ने पालन किया.

हम कभी-कभार सुरक्षा छेद के बारे में सुनते हैं, हर सिस्टम में ये छेद होते हैं, लेकिन यह वास्तव में बहुत बड़ा है। यह एक हमलावर को दोनों ऐप स्टोरीज़ के माध्यम से एक ऐप को पुश करने की अनुमति देता है जो आईक्लाउड किचेन पासवर्ड, मेल ऐप और Google Chrome में संग्रहीत सभी पासवर्ड चुरा सकता है।

[यूट्यूब आईडी=”S1tDqSQDngE” चौड़ाई=”620″ ऊंचाई=”350″]

यह दोष मैलवेयर को वस्तुतः किसी भी ऐप से पासवर्ड प्राप्त करने की अनुमति दे सकता है, चाहे वह पहले से इंस्टॉल हो या थर्ड-पार्टी हो। समूह सैंडबॉक्सिंग पर पूरी तरह से काबू पाने में कामयाब रहा और इस तरह एवरेनोट या फेसबुक जैसे सबसे अधिक उपयोग किए जाने वाले एप्लिकेशन से डेटा प्राप्त किया। दस्तावेज़ में पूरा मामला वर्णित है "मैक ओएस एक्स और आईओएस पर अनधिकृत क्रॉस-ऐप संसाधन एक्सेस".

Apple ने इस मामले पर सार्वजनिक रूप से कोई टिप्पणी नहीं की है और केवल शोधकर्ताओं से अधिक विस्तृत जानकारी का अनुरोध किया है। हालाँकि Google ने किचेन एकीकरण को हटा दिया है, लेकिन इससे समस्या का समाधान नहीं होता है। 1Password के डेवलपर्स ने पुष्टि की है कि वे संग्रहीत डेटा की सुरक्षा की 100% गारंटी नहीं दे सकते हैं। एक बार जब कोई हमलावर आपके डिवाइस में घुस जाता है, तो यह आपका डिवाइस नहीं रह जाता है। Apple को सिस्टम स्तर पर सुधार लाना होगा।

सूत्रों का कहना है: रजिस्टर, AgileBits, मैक का पंथ
स्रोत
बहस
विषय: ,

संबंधित



सबसे ज़्यादा पढ़ा हुआ सामग्री

.