Apple को शुरुआत में रूटपाइप के बारे में अक्टूबर 2014 में पता चला और उसने जनवरी 2015 तक इसे ठीक करने की योजना बनाई। संक्षेप में, रूटपाइप एक हमलावर को रूट विशेषाधिकार प्राप्त करने की अनुमति देता है जिसके पास मैक उत्पाद तक स्थानीय पहुंच है। इससे उसे अतिरिक्त प्रमाणीकरण की आवश्यकता के बिना मशीन पर पूर्ण नियंत्रण मिल जाता है।
अनुशंसित वीडियो
"मुझे किसी भी स्थानीय उपयोगकर्ता के लिए रूटपाइप का दोबारा दुरुपयोग करने का एक नया, फिर भी मामूली तरीका मिला - यहां तक कि पूरी तरह से पैच किए गए OS ब्लॉग टुकड़ा, 18 अप्रैल को पोस्ट किया गया। “जिम्मेदारीपूर्ण प्रकटीकरण की भावना में, (इस समय), मैं हमले का तकनीकी विवरण (निश्चित रूप से Apple को छोड़कर) प्रदान नहीं करूंगा। हालाँकि, मुझे लगा कि इस बीच, OS
फोर्ब्स को एक ईमेल में, वार्डले ने कहा कि उन्हें ऐप्पल स्टोर में जाने और डिस्प्ले मॉडल पर मुद्दे का फायदा उठाने की कोशिश करने का प्रलोभन दिया गया था। अंत में, उन्होंने ऐसा नहीं किया, लेकिन इस मुद्दे के बारे में बात फैलाना चाहते हैं।
सेब अद्यतन रूटपाइप भेद्यता को संबोधित करते हुए दावा किया गया कि मैक में अब "बेहतर पात्रता जांच" होगी। यह जब था 8 अप्रैल को जारी, कंपनी की अपने योसेमाइट ऑपरेटिंग के नए संस्करणों के लिए केवल एक पैच प्रदान करने के लिए व्यापक रूप से आलोचना की गई थी प्रणाली।
Apple अपनी सुरक्षा कमजोरियों को लेकर हाल ही में हॉट सीट पर रहा है। जर्मन शोधकर्ता स्टीफ़न एस्सर ने सिस्कैन सम्मेलन में अपनी रिपोर्टिंग से तहलका मचा दिया, पर प्रकाश डाला Apple की iOS कमजोरियाँ।
संपादकों की सिफ़ारिशें
- ChatGPT के युग में, Mac पर मैलवेयर हमला हो रहा है
- Apple उपकरणों के लिए महत्वपूर्ण सुरक्षा अद्यतन को इंस्टॉल होने में केवल कुछ मिनट लगते हैं
- सर्वेक्षण में पाया गया कि 81% लोग सोचते हैं कि चैटजीपीटी एक सुरक्षा जोखिम है
- एप्पल मैक स्टूडियो बनाम मैक प्रो: एम2 अल्ट्रा डेस्कटॉप की तुलना
- हो सकता है कि Apple ने अभी-अभी Mac पर हज़ारों Windows गेम सक्षम किए हों
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
