ಐಒಎಸ್ ಮೇಲ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಎರಡು ಹೊಸ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ

ನಮ್ಮ ದಿನದಿಂದ ದಿನಕ್ಕೆ ಭದ್ರತೆ ಅತ್ಯಗತ್ಯವಾಗಿದೆ. ನಮ್ಮ ಖಾತೆಗಳು ಮತ್ತು ಸೇವೆಗಳಲ್ಲಿ ನಾವು ಕಾನ್ಫಿಗರ್ ಮಾಡುವ ರಕ್ಷಣೆ ನಮ್ಮ ಮಾಹಿತಿಯ ಬಗ್ಗೆ ನಾವು ಕಾಳಜಿ ವಹಿಸುವ ಸಂಕೇತವಾಗಿದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಕಾಳಜಿ ಹೆಚ್ಚಾದಂತೆ, ಕಂಪನಿಗಳು ಕಟ್ಟುನಿಟ್ಟಾದ ಭದ್ರತಾ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ಹೆಚ್ಚು ಹೆಚ್ಚು ಸಾಧನಗಳು ಮತ್ತು ಸಂಶೋಧನೆಗಳನ್ನು ಒದಗಿಸುತ್ತಿವೆ. ಆದಾಗ್ಯೂ, ಕೆಲವೊಮ್ಮೆ ದೋಷಗಳು ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಕಂಡುಬರುತ್ತವೆ. ಕೆಲವು ಗಂಟೆಗಳ ಹಿಂದೆ ಭದ್ರತಾ ಕಂಪನಿ Ec ೆಕಾಪ್ಸ್ ಆವಿಷ್ಕಾರವನ್ನು ಘೋಷಿಸಿತು ಐಒಎಸ್ ಮೇಲ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಎರಡು ಹೊಸ ದೋಷಗಳು ಈ ಇಮೇಲ್‌ಗಳನ್ನು ತೆರೆಯುವ ಅಗತ್ಯವಿಲ್ಲದೆ ಮತ್ತು ಹಿನ್ನೆಲೆಯಲ್ಲಿ ದಾಳಿಗಳನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅದು ಅನುಮತಿಸುತ್ತದೆ. ಆಪಲ್ ಈಗಾಗಲೇ ಐಒಎಸ್ 13.4.5 ಬೀಟಾದಲ್ಲಿ ಈ ದೋಷಗಳನ್ನು ಗುರುತಿಸಿದೆ.

ಮೇಲ್ನಂತಹ ದೋಷಗಳನ್ನು ತಪ್ಪಿಸಲು ನವೀಕರಣವು ಆಧಾರವಾಗಿದೆ

ಐಒಎಸ್ 12 ರಲ್ಲಿ ಐಒಎಸ್ ಮೊಬೈಲ್ ಮೇಲ್ ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಐಒಎಸ್ 13 ರಲ್ಲಿ ಮೈಲ್ಡ್ನ ಸಂದರ್ಭದಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಬಲಿಪಶುವಿನ ಮೇಲ್ಬಾಕ್ಸ್ಗೆ ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ಇಮೇಲ್ ಅನ್ನು ಕಳುಹಿಸುವುದು ದಾಳಿಯ ವ್ಯಾಪ್ತಿಯಾಗಿದೆ.

ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ಜೆಕಾಪ್ಸ್ ರಿಸರ್ಚ್ ಅಂಡ್ ಥ್ರೆಟ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಬಿಡುಗಡೆ ಮಾಡಿದೆ ಐಒಎಸ್ ಮೇಲ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಎರಡು ಹೊಸ ದೋಷಗಳು ಹೇಳಿಕೆಯ ಮೂಲಕ. ಅವುಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ, ದಾಳಿಕೋರರು ನೇರವಾಗಿ ಬಲಿಪಶುವಿನ ಮೇಲ್ಬಾಕ್ಸ್‌ಗೆ ಇಮೇಲ್ ಕಳುಹಿಸಬಹುದು ಮತ್ತು ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು ಕೋಡ್ನ ದೊಡ್ಡ ಸಾಲುಗಳು ವಿಭಿನ್ನ ಸಾಧನಗಳನ್ನು 'ಸೋಂಕು' ಮಾಡಲು ದೂರದಿಂದಲೇ. ಈ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು ಈ ಸಾಧನಗಳ RAM ಮೆಮೊರಿಯ ಬಳಕೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ, ಬಳಕೆದಾರರು ಅದನ್ನು ಬಳಸಲು ಬಯಸುವ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ RAM ಅನ್ನು ಬಳಸದಂತೆ ತಡೆಯುತ್ತದೆ.

ಇದಲ್ಲದೆ, ಅಸ್ತಿತ್ವ ಐಫೋನ್‌ಗಳು ಮತ್ತು ಐಪ್ಯಾಡ್‌ಗಳಲ್ಲಿ ನಿಜವಾದ ಬಹುಕಾರ್ಯಕ ಬಲಿಪಶು ಪ್ರಶ್ನಾರ್ಹ ಇಮೇಲ್ ಅನ್ನು ನಮೂದಿಸದೆ ಸಹ ಈ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಬಹುದು. ಆದಾಗ್ಯೂ, ಈ ಇಮೇಲ್‌ಗಳು ತುಂಬಾ ಭಾರವಾಗಿವೆ ಮತ್ತು ಅನೇಕ ಇಮೇಲ್ ಸೇವೆಗಳು ಅವುಗಳನ್ನು ಕಳುಹಿಸಿದಂತೆಯೇ ತಿರಸ್ಕರಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಅನೇಕ ಬಳಕೆದಾರರು ಪರಿಣಾಮ ಬೀರುವ ಬಗ್ಗೆ ಯಾವುದೇ ಸೂಚನೆಯಿಲ್ಲ. ದೊಡ್ಡ ಯುಎಸ್ ಕಂಪನಿಯ ಕೆಲಸಗಾರನೊಬ್ಬನ ಪುರಾವೆಗಳಿದ್ದರೂ, ಕೆಲವು ಪ್ರಸಿದ್ಧ ಯುರೋಪಿಯನ್ ಮತ್ತು ಏಷ್ಯನ್ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಕಂಪನಿಗಳು ಈ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸುವ ಹ್ಯಾಕರ್‌ಗಳಿಂದ ಪ್ರಭಾವಿತವಾಗಿವೆ.

ಮೇಲ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಆಪಲ್ ಈಗಾಗಲೇ ಈ ದೋಷಗಳನ್ನು ಮುಚ್ಚಿದೆ ಐಒಎಸ್ 13.4.5 ಬೀಟಾದಲ್ಲಿ. ಅದಕ್ಕಾಗಿಯೇ ಅದನ್ನು ಅಧಿಕೃತವಾಗಿ ಪ್ರಾರಂಭಿಸಿದಾಗ ನಾವು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತೇವೆ ಮತ್ತು ಈ ಎರಡು ದೋಷಗಳನ್ನು ನಾವು ಸರಿಪಡಿಸುತ್ತೇವೆ ಅದು ಅನೇಕ ಉತ್ತಮ ತಲೆನೋವುಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.


Google News ನಲ್ಲಿ ನಮ್ಮನ್ನು ಅನುಸರಿಸಿ

ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.