ओएस एक्स में गंभीर सुरक्षा दोष पाया गया

Apple के OS X ऑपरेटिंग सिस्टम के लेट्स संस्करण में एक गंभीर खामी पाई गई है।

के माध्यम से ओएस एक्स योसेमाइट 10.10 दोष, एक पासवर्ड की आवश्यकता के बिना हैकर्स मैक पर हमला कर सकते हैं।

द्वारा शोषण का पता चला था Malwarebytes एक भेद्यता की पूर्व खबर के बाद। यह नए एरर-लॉगिंग फीचर्स के दोष से उपजा है, Apple ने OS X 10.10 में जोड़ा है, जो अनिवार्य रूप से इसका मतलब है कि अब है सामान्य पासवर्ड प्रविष्टि के बिना रूट अनुमतियों (सूडोर्स के रूप में जाना जाता है) की योसेमाइट की छिपी सूची में मैलवेयर जोड़ना संभव है आवश्यकता।

यह एक मैक पर हैकर्स और अन्य neerdowells द्वारा दुर्भावनापूर्ण सॉफ़्टवेयर की स्थापना के लिए दरवाजा खोलता है।

दोष कैसे पाया गया और कैसे निपटा गया, इस पर कुछ विवाद रहा है यह एक स्टीफन एसेर द्वारा खोजा गया था, जिन्होंने आलोचना को आकर्षित किया है क्योंकि उन्होंने दोषपूर्ण सार्वजनिक करने से पहले Apple को सूचित नहीं किया था - सुरक्षा सॉफ्टवेयर हलकों में एक प्रमुख नंबर-नो।

अधिक पढ़ें: ओएस एक्स Yosemite युक्तियाँ और चालें

जैसा आर्स टेक्नीका बताते हैं, एस्सेर ने खुद एक कर्नेल एक्सटेंशन की पेशकश की है जो इन हमलों से बचाने में मदद करेगा, लेकिन निश्चित रूप से इस तरह के अनौपचारिक फिक्स को स्थापित करना अपने आप में एक जोखिम है।

जैसा कि मालवेयरबाइट्स भी बताते हैं, ऐपल ने पिछले कुछ समय से इस कारनामे के बारे में जाना है। एक और, अधिक जिम्मेदार शोधकर्ता ने स्पष्ट रूप से एसेर को फल देने से पहले दोष की कंपनी को सूचित किया। हालाँकि, कोई फिक्सिंग आगामी नहीं है।