আইওএস 8.3 এ ব্যর্থতা আমাদের পাসওয়ার্ডগুলি চুরি করতে দেয়

অনেকগুলি পাসওয়ার্ড চুরি, বিশাল সংখ্যাগরিষ্ঠ ব্যবহার করে ঘটে occur সামাজিক প্রকৌশল। এর অর্থ ছদ্ম-হ্যাকার আমাদের স্বাদ, পছন্দ বা প্রাণী, অংশীদার, তারিখ ইত্যাদির উপর ভিত্তি করে আমাদের পাসওয়ার্ডগুলি জানতে যথেষ্ট ভাল জানেন knows ২-পদক্ষেপ যাচাইয়ের আগমন পর্যন্ত তারা আমাদের সুরক্ষা প্রশ্নাবলীর উত্তর দিতে সক্ষম হয়েছিল। কিন্তু আমরা এই নিবন্ধে যে ব্যর্থতা সম্পর্কে কথা বলতে যাচ্ছি তা হ'ল আইওএস 8.3 এ থাকা একটি সুরক্ষা ত্রুটি.

একজন নিরাপত্তা তদন্তকারী ডেকেছিলেন জ্যানসোসেক আইওএসে একটি শোষণ আবিষ্কার করেছে যা দূষিত ব্যবহারকারীকে আমাদের আইক্লাউড পাসওয়ার্ড চুরি করতে দেয়। সমস্ত কিছুই ইঙ্গিত দেয় যে আইওএস 8.3 সফলভাবে প্রাপ্ত বিপদজনক ইমেলগুলিতে এম্বেড হওয়া বিপজ্জনক এইচটিএমএল কোড ফিল্টার করতে পারে না। কোড প্রমাণ-এর-ধারণা জনসৌক কী ব্যবহার করে? আইক্লাউড লগইন উইন্ডোটির মতো দেখতে একটি দূরবর্তী এইচটিএমএল শুরু করার জন্য এটি পূর্বোক্ত ত্রুটিগুলির সুবিধা গ্রহণ করে, যাতে এটি আমাদের পাসওয়ার্ডটিকে ভুল জায়গায় রাখার জন্য আমাদের ঠকায়। আপনি যখন "ওকে" টিপবেন তখন মিথ্যা উইন্ডোটি অদৃশ্য হয়ে যাবে।

এমন বিশদ রয়েছে যা আমাদের সনাক্ত করতে দেয় যে আমরা এই সিস্টেমের শিকার হচ্ছি আমাদের পাসওয়ার্ড চুরি করতে। ভবিষ্যদ্বাণীপূর্ণ কীবোর্ড বন্ধ হয় না এটি যেমন হওয়া উচিত, যাতে আমরা যদি এমন কোনও ইমেল দেখি যা আমাদের পাসওয়ার্ড প্রবেশ করানোর জন্য অনুরোধ করে এবং আমরা দেখতে পাই যে ভবিষ্যদ্বাণীমূলক কীবোর্ড এখনও সক্রিয় রয়েছে, আমাদের কেবলমাত্র স্টার্ট বোতামটি (হোম) টিপে প্রস্থান করতে হবে, এমন কিছু যা আমরা যদি সত্যিকারের উইন্ডো হতে পারি না তবে করতে পারি। যদি আমরা এটি উপলব্ধি না করে, যা এটিও বোধগম্য হবে, তবে ক্ষতিকারক ব্যবহারকারী আমাদের অ্যাকাউন্টটি নিয়ন্ত্রণ করতে পারে, এটি পুনরুদ্ধার থেকে বিরত রাখে।

এই পদ্ধতিতে আমাদের অ্যাকাউন্টে চুরি রোধ করার সর্বোত্তম উপায় হ'ল XNUMX-পদক্ষেপ যাচাইকরণ চালু করুন। যদি পাসওয়ার্ডটি চুরি হয়ে যায় এবং চোর কোনও নতুন ডিভাইস থেকে প্রবেশের চেষ্টা করে, তবে তাকে জিজ্ঞাসা করা হবে যে কোডটি কোন বিশ্বস্ত ডিভাইসে কোড প্রেরণ করা হয়েছে এবং যেহেতু তার কাছে এটি নেই, সে আমাদের অ্যাকাউন্ট চুরি করতে পারে না।

জানসোসেক বলেছেন যে এটি গত জানুয়ারিতে এই বাগটি রিপোর্ট করেছিল, তবে এটি ঠিক করার জন্য কোনও প্যাচ এখনও প্রকাশ করা হয়নি। যাইহোক, এটি বলে যে এটি আইওএস 8.3 এ কাজ করে এবং এটি এখনও ঠিক করা হয়নি, তবে এটি আইওএস 8.4 বিটাতে উপস্থিত রয়েছে কি না তা তা বলে না। আসলে, এটি ইতিমধ্যে সমাধান করা যেতে পারে, সুতরাং এই বাগটি প্রকাশ করা দায়িত্বহীন।