iTunes மற்றும் iCloud இல் உள்ள பாதிப்புகள் ransomware கணினிகளில் இயங்க அனுமதிக்கின்றன

கணினியில் உள்ள iTunes மற்றும் iCloud பயனர்கள் ஒரு பிழையை வெளிப்படுத்தினர், இது தீங்கிழைக்கும் குறியீட்டை தாக்குபவர்களை எளிதாக இயக்க அனுமதிக்கிறது.

சமீபத்திய தகவல்களின்படி, இது பெரும்பாலும் ransomware என்று அழைக்கப்படும், அதாவது கணினி வட்டை குறியாக்கம் செய்யும் தீங்கிழைக்கும் நிரல் மற்றும் வட்டை மறைகுறியாக்க கொடுக்கப்பட்ட நிதித் தொகையை செலுத்த வேண்டும். இந்த வழியில் தொடங்கப்பட்ட ransomware ஐ வைரஸ் தடுப்பு மருந்துகள் கண்டறியாததால் நிலைமை மிகவும் தீவிரமானது.

விண்டோஸிற்கான iTunes மற்றும் iCloud இரண்டையும் நம்பியிருக்கும் Bonjour கூறுகளில் பாதிப்பு இருந்தது. மேற்கோள்களுடன் உரைச் சரத்தை இணைக்க புரோகிராமர் புறக்கணிக்கும்போது "மேற்கோள் செய்யப்படாத பாதை" எனப்படும் பிழை ஏற்படுகிறது. பிழை நம்பகமான திட்டத்தில் இருந்தால் - அதாவது. ஆப்பிள் போன்ற சரிபார்க்கப்பட்ட டெவலப்பர் மூலம் டிஜிட்டல் கையொப்பமிடப்பட்டது - எனவே, வைரஸ் தடுப்பு பாதுகாப்பு மூலம் இந்தச் செயல்பாடு சிக்காமல் பின்னணியில் தீங்கிழைக்கும் குறியீட்டை இயக்க தாக்குபவர் எளிதாகப் பயன்படுத்தலாம்.

விண்டோஸில் உள்ள ஆன்டிவைரஸ்கள் பெரும்பாலும் செல்லுபடியாகும் டெவலப்பர் சான்றிதழ்களைக் கொண்ட நம்பகமான நிரல்களை ஸ்கேன் செய்வதில்லை. இந்த விஷயத்தில், இது ஐடியூன்ஸ் மற்றும் ஐக்ளவுட் ஆகியவற்றுடன் நேரடியாக தொடர்புடைய பிழையாகும், இவை இரண்டும் ஆப்பிள் சான்றிதழால் கையொப்பமிடப்பட்ட நிரல்களாகும். அதனால்தான் அவரை பாதுகாப்பு அதிகாரிகள் சோதனை செய்யவில்லை.

நிபுணர்களின் கூற்றுப்படி, மேக் கணினிகள் பாதுகாப்பானவை

ஆப்பிள் ஏற்கனவே விண்டோஸிற்கான iTunes 12.10.1 மற்றும் Windows க்கான iCloud 7.14 இல் உள்ள பிழையை சரிசெய்துள்ளது. பிசி பயனர்கள் இந்த பதிப்பை உடனடியாக நிறுவ வேண்டும் அல்லது ஏற்கனவே உள்ள மென்பொருளைப் புதுப்பிக்க வேண்டும்.

இருப்பினும், பயனர்கள் ஏற்கனவே iTunes ஐ நிறுவல் நீக்கியிருந்தால், ஆபத்தில் இருக்கலாம். iTunes ஐ நிறுவல் நீக்குவது Bonjour கூறுகளை அகற்றாது மேலும் அது கணினியில் இருக்கும்.

பாதுகாப்பு நிறுவனமான Morphisec இன் வல்லுநர்கள், இன்னும் எத்தனை கணினிகள் பிழைக்கு ஆளாகியுள்ளன என்று ஆச்சரியப்பட்டனர். பல பயனர்கள் நீண்ட காலமாக iTunes அல்லது iCloud ஐப் பயன்படுத்தவில்லை, ஆனால் Bonjour கணினியில் இருந்தது மற்றும் புதுப்பிக்கப்படவில்லை.

இருப்பினும், மேக்ஸ் முற்றிலும் பாதுகாப்பானது. கூடுதலாக, MacOS 10.15 கேடலினா இயக்க முறைமையின் புதிய பதிப்பு iTunes ஐ முற்றிலுமாக அகற்றி, அதற்கு பதிலாக இசை, பாட்காஸ்ட்கள் மற்றும் டிவி ஆகிய மூன்று தனித்தனி பயன்பாடுகளுடன் மாற்றப்பட்டது.

BitPaymer ransomware மூலம் பிழை அடிக்கடி பயன்படுத்தப்படுகிறது என்பதை Morphisec நிபுணர்கள் கண்டுபிடித்தனர். எல்லாம் ஆப்பிள் நிறுவனத்திற்கு தெரிவிக்கப்பட்டது, பின்னர் தேவையான பாதுகாப்பு புதுப்பிப்புகளை வெளியிட்டது. iTunes, macOS போலல்லாமல், அப்படியே உள்ளது விண்டோஸிற்கான முக்கிய ஒத்திசைவு பயன்பாடு.

ஆதாரம்: 9to5Mac