Apple ने उस बग को ठीक कर दिया है जो दुर्भावनापूर्ण ऐप्स को सुरक्षा को बायपास करने की अनुमति देता था

यदि आपके पास मैकबुक या मैकओएस चलाने वाला कोई उपकरण है, तो आप खतरे में थे और आपको इसका पता भी नहीं चला। ऑपरेटिंग सिस्टम की सुरक्षा में एक बग खोजा गया था - और Apple द्वारा पहले ही इसे ठीक कर दिया गया था।

और पढ़ें: क्या आप जानते हैं कि 2022 में Apple का सबसे अच्छा ऐप कौन सा था?

CVE-2022-42821 के रूप में ट्रैक की गई खामी ने दुर्भावनापूर्ण ऐप्स को macOS सुरक्षा को बायपास करने की अनुमति दी। यह भेद्यता ऑपरेटिंग सिस्टम के गेटकीपर सुरक्षा को दरकिनार कर देती है।

हालाँकि, यह पहली बार नहीं है कि Apple ने अपने ऑपरेटिंग सिस्टम में सुरक्षा खामियाँ पेश की हैं। अप्रैल 2021 में, ऐप्पल कंपनी ने उस दोष को भी ठीक कर दिया, जिसने श्लेयर मैलवेयर को गेटकीपर को बायपास करने की अनुमति दी थी।

गेटकीपर क्या है और यह macOS को कैसे सुरक्षित करता है?

2012 में पहली बार ऑपरेटिंग सिस्टम से परिचित कराया गया, गेटकीपर को अनुमति देने के लिए डिज़ाइन किया गया है वह केवल विश्वसनीय सॉफ़्टवेयर - या कम से कम विश्वसनीय डेवलपर्स से - ही चलेगा मैक ओएस। यह सभी डाउनलोड किए गए ऐप्स पर स्वचालित रूप से "आपराधिक पृष्ठभूमि की जांच" करता है।

विफलता का पता चला

एप्पल के प्रतिस्पर्धी माइक्रोसॉफ्ट के प्रमुख सुरक्षा शोधकर्ता जोनाथन बार ऑर एप्पल के ऑपरेटिंग सिस्टम की खामी को नोटिस करने वाले पहले व्यक्ति थे। विंडोज़ कंपनी ब्लॉग पर एक पोस्ट में, उन्होंने बताया कि macOS जाँच से पहले ब्राउज़र से डाउनलोड किए गए ऐप्स के साथ एक प्रकार का "संगरोध" करता है।

दुर्भावनापूर्ण ऐप्स एक्सेस कंट्रोल लिस्ट नामक फ़ाइल अनुमति मॉडल का उपयोग करते हैं। इस प्रकार, यह फ़ाइल में प्रतिबंधात्मक अनुमतियाँ जोड़ता है। इस तरह, वे डाउनलोड की गई सामग्री को गेटकीपर के "संगरोध" में प्रवेश करने से रोकते हैं।

माइक्रोसॉफ्ट ने जुलाई में सुरक्षा प्रणाली में खामी की सूचना दी थी, लेकिन बग को दिसंबर की शुरुआत में ही ठीक कर लिया गया था।

उपशामक समाधान

लॉकडाउन मोड, की एक सुविधा सेबइस साल की शुरुआत में लागू किया गया, यह उपयोगकर्ताओं को साइबर हमलों को रोकने में मदद कर सकता है। हालाँकि, यह उपयोगकर्ताओं को नई खोजी गई खामी से नहीं बचाता था।

स्रोत: याहू न्यूज

गोइआस के संघीय विश्वविद्यालय से सामाजिक संचार में स्नातक की उपाधि प्राप्त की। डिजिटल मीडिया, पॉप संस्कृति, प्रौद्योगिकी, राजनीति और मनोविश्लेषण के प्रति जुनूनी।