ஆப்பிள் செய்திகள்

IOS 15 இல் இன்னும் இருக்கும் மூன்று ஜீரோ-டே பாதுகாப்பு பாதிப்புகளை ஆப்பிள் புறக்கணித்ததாக ஆராய்ச்சியாளர் கூறுகிறார்

வெள்ளிக்கிழமை செப்டம்பர் 24, 2021 11:42 am PDT by Joe Rossignol

2019 இல், ஆப்பிள் அதன் பாதுகாப்பு பரிசுத் திட்டத்தை பொதுமக்களுக்குத் திறந்தது , ஆப்பிள் நிறுவனத்துடன் முக்கியமான iOS, iPadOS, macOS, tvOS அல்லது watchOS பாதுகாப்பு பாதிப்புகளைப் பகிர்ந்துகொள்ளும் ஆராய்ச்சியாளர்களுக்கு மில்லியன் வரை பணம் செலுத்துகிறது. ஆப்பிள் அதன் மென்பொருள் தளங்களை முடிந்தவரை பாதுகாப்பாக வைத்திருக்க உதவும் வகையில் இந்த திட்டம் வடிவமைக்கப்பட்டுள்ளது.





ஐபோன் 13 பாதுகாப்பு
அதன்பின்னர், அதுகுறித்து அறிக்கைகள் வெளியாகின சில பாதுகாப்பு ஆராய்ச்சியாளர்கள் திட்டத்தில் மகிழ்ச்சியடையவில்லை , இப்போது 'illusionofchaos' என்ற புனைப்பெயரைப் பயன்படுத்தும் ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் தங்களின் இதேபோன்ற 'விரக்தியான அனுபவத்தைப்' பகிர்ந்துள்ளார்.

நீங்கள் எப்படி ஸ்கிரீன் ரெக்கார்டிங் செய்கிறீர்கள்

ஒரு வலைதளப்பதிவு முன்னிலைப்படுத்தப்பட்டது கோஸ்டா எலிஃப்தெரியோவால் , பெயரிடப்படாத பாதுகாப்பு ஆய்வாளர், இந்த ஆண்டு மார்ச் மற்றும் மே மாதங்களுக்கு இடையில் நான்கு பூஜ்ஜிய நாள் பாதிப்புகளை ஆப்பிள் நிறுவனத்திற்குப் புகாரளித்ததாகக் கூறினார், ஆனால் அவற்றில் மூன்று பாதிப்புகள் இன்னும் iOS 15 இல் இருப்பதாகவும், ஆப்பிள் எதுவும் வழங்காமல் iOS 14.7 இல் ஒன்று சரி செய்யப்பட்டது என்றும் அவர்கள் தெரிவித்தனர். கடன்.



ஆப்பிள் செக்யூரிட்டி பவுண்டி திட்டத்தில் பங்கேற்ற எனது ஏமாற்றமளிக்கும் அனுபவத்தைப் பகிர்ந்து கொள்ள விரும்புகிறேன். இந்த ஆண்டு மார்ச் 10 முதல் மே 4 வரை நான்கு 0 நாள் பாதிப்புகளைப் புகாரளித்துள்ளேன், அவற்றில் மூன்று சமீபத்திய iOS பதிப்பில் (15.0) இன்னும் உள்ளன, ஒன்று 14.7 இல் சரி செய்யப்பட்டது, ஆனால் ஆப்பிள் அதை மறைக்க முடிவு செய்தது மற்றும் பாதுகாப்பு உள்ளடக்கப் பக்கத்தில் பட்டியலிட வேண்டாம். நான் அவர்களை எதிர்கொண்டபோது, ​​அவர்கள் மன்னிப்புக் கேட்டு, செயலாக்கச் சிக்கலின் காரணமாக இது நடந்ததாக எனக்கு உறுதியளித்தனர் மற்றும் அடுத்த புதுப்பிப்பின் பாதுகாப்பு உள்ளடக்கப் பக்கத்தில் பட்டியலிடுவதாக உறுதியளித்தனர். அதன் பிறகு மூன்று வெளியீடுகள் இருந்தன, ஒவ்வொரு முறையும் அவர்கள் தங்கள் வாக்குறுதியை மீறினார்கள்.

பதிலைப் பெறாவிட்டால், தங்கள் ஆராய்ச்சியைப் பகிரங்கப்படுத்துவோம் என்று கடந்த வாரம் ஆப்பிள் நிறுவனத்தை எச்சரித்ததாக அந்த நபர் கூறினார். இருப்பினும், ஆப்பிள் கோரிக்கையை புறக்கணித்தது, இதனால் பாதிப்புகளை பகிரங்கமாக வெளிப்படுத்த வழிவகுத்தது.

iphone se 2020 ஐ எப்படி சார்ஜ் செய்வது

பூஜ்ஜிய நாள் பாதிப்புகளில் ஒன்று கேம் சென்டருடன் தொடர்புடையது மற்றும் சில பயனர் தரவை அணுகுவதற்கு ஆப் ஸ்டோரில் இருந்து நிறுவப்பட்ட எந்த ஆப்ஸையும் அனுமதிக்கிறது:

- ஆப்பிள் ஐடி மின்னஞ்சல் மற்றும் அதனுடன் தொடர்புடைய முழு பெயர்

- ஆப்பிள் ஐடி அங்கீகார டோக்கன் பயனரின் சார்பாக *.apple.com இல் உள்ள இறுதிப் புள்ளிகளில் ஒன்றையாவது அணுக அனுமதிக்கிறது.

- கோர் டூயட் தரவுத்தளத்திற்கான முழுமையான கோப்பு முறைமை வாசிப்பு அணுகல் (அஞ்சல், SMS, iMessage, மூன்றாம் தரப்பு செய்தியிடல் பயன்பாடுகள் மற்றும் இந்த தொடர்புகளுடன் (நேர முத்திரைகள் மற்றும் புள்ளிவிவரங்கள் உட்பட) அனைத்து பயனர் தொடர்பு பற்றிய மெட்டாடேட்டாவிலிருந்து தொடர்புகளின் பட்டியலைக் கொண்டுள்ளது, மேலும் சில இணைப்புகள் (போன்றவை) URLகள் மற்றும் உரைகள்)

- ஸ்பீட் டயல் தரவுத்தளத்திற்கான முழுமையான கோப்பு முறைமை வாசிப்பு அணுகல் மற்றும் முகவரி புத்தக தரவுத்தளத்தில் தொடர்பு படங்கள் மற்றும் உருவாக்கம் மற்றும் மாற்றும் தேதிகள் போன்ற பிற மெட்டாடேட்டாக்கள் (நான் iOS 15 இல் சோதித்தேன், இது அணுக முடியாதது, எனவே ஒன்று சமீபத்தில் அமைதியாக சரி செய்யப்பட்டிருக்க வேண்டும். )

வெளிப்படையாக இன்னும் iOS 15 இல் இருக்கும் மற்ற இரண்டு பூஜ்ஜிய-நாள் பாதிப்புகள் மற்றும் iOS 14.7 இல் இணைக்கப்பட்டவை போன்றவையும் வலைப்பதிவு இடுகையில் விவரிக்கப்பட்டுள்ளன.

ஆப்பிள் வாட்ச் பேட்டரி ஆயுள் எவ்வளவு

வலைப்பதிவு இடுகையில் ஆப்பிள் இன்னும் கருத்து தெரிவிக்கவில்லை. நிறுவனம் பதிலளித்தால் இந்தக் கதையைப் புதுப்பிப்போம்.

தொடர்புடைய ரவுண்டப்கள்: iOS 15 , ஐபாட் 15