விளம்பரத்தை மூடு

சமீபத்திய iOS 12.1 இல் உள்ள சஃபாரி இணைய உலாவியில் ஒரு பிழை உள்ளது, இது ஐபோனில் நீக்கப்பட்ட புகைப்படங்களை மீட்டெடுக்க உங்களை அனுமதிக்கிறது. இந்த வாரம் டோக்கியோவின் Mobile Pwn2Own போட்டியில் வெள்ளை-தொப்பி ஹேக்கர்களான Richard Zhu மற்றும் Amat Cama ஆகியோரால் இந்த பிழை நிரூபிக்கப்பட்டது.

போட்டியின் ஸ்பான்சர், Trend Micro's Zero Day Initiative, ஹேக்கிங் இருவரும் பணப் பரிசுப் போட்டியில் சஃபாரி மூலம் தாக்குதலை வெற்றிகரமாக நிரூபித்ததாகக் கூறினார். Fluoroacetate என்ற பெயரில் இயங்கும் இந்த ஜோடி, பாதுகாப்பற்ற Wi-Fi நெட்வொர்க் மூலம் iOS 12.1 இயங்கும் இலக்கு iPhone X உடன் இணைக்கப்பட்டு, சாதனத்திலிருந்து வேண்டுமென்றே நீக்கப்பட்ட புகைப்படத்திற்கான அணுகலைப் பெற்றது. ஹேக்கர்கள் தங்கள் கண்டுபிடிப்புக்காக 50 ஆயிரம் டாலர்களை வெகுமதியாகப் பெற்றனர். சர்வர் படி 9to5Mac Safari இல் உள்ள பிழை புகைப்படங்களை அச்சுறுத்துவது மட்டுமல்லாமல் - தாக்குதல் இலக்கு சாதனத்திலிருந்து கோட்பாட்டளவில் எத்தனை கோப்புகளை வேண்டுமானாலும் பெறலாம்.

அமட் காமா ரிச்சர்ட் ஜு ஆப்பிள் இன்சைடர்
இந்த ஆண்டு Mobile Pwn2Own இல் அமட் காமா (இடது) மற்றும் ரிச்சர்ட் ஜு (நடுவில்) (ஆதாரம்: AppleInsider)

மாதிரி தாக்குதலில் பயன்படுத்தப்பட்ட புகைப்படம் நீக்குவதற்காகக் குறிக்கப்பட்டது, ஆனால் "சமீபத்தில் நீக்கப்பட்டது" கோப்புறையில் இன்னும் சாதனத்தில் இருந்தது. புகைப்பட கேலரியில் இருந்து படங்கள் தேவையில்லாமல் நிரந்தரமாக நீக்கப்படுவதைத் தடுப்பதன் ஒரு பகுதியாக ஆப்பிள் இதை அறிமுகப்படுத்தியது. இயல்பாக, புகைப்படங்கள் முப்பது நாட்களுக்கு இந்தக் கோப்புறையில் வைக்கப்படும், அதில் இருந்து பயனர் அவற்றை மீட்டெடுக்கலாம் அல்லது நிரந்தரமாக நீக்கலாம்.

ஆனால் இது ஒரு தனிமைப்படுத்தப்பட்ட பிழை அல்ல, அல்லது ஆப்பிள் சாதனங்களின் சலுகை பெற்ற விஷயம் அல்ல. அதே ஜோடி ஹேக்கர்கள், Samsung Galaxy S9 மற்றும் Xiaomi Mi6 உள்ளிட்ட Android சாதனங்களிலும் இதே குறைபாட்டை வெளிப்படுத்தினர். பாதுகாப்பு குறைபாடு குறித்து ஆப்பிள் நிறுவனத்திற்கும் தெரிவிக்கப்பட்டுள்ளது, விரைவில் ஒரு பேட்ச் வர வேண்டும் - பெரும்பாலும் iOS 12.1.1 இயங்குதளத்தின் அடுத்த பீட்டா பதிப்பில் இருக்கலாம்.

.