ஆப்பிள் செய்திகள்

பாதுகாப்பு ஆராய்ச்சியாளரின் எச்சரிக்கைகளைப் புறக்கணித்த பிறகு, ஸ்லிக்வ்ராப்ஸ் தரவு மீறலுக்கு ஆளாகிறது

பிப்ரவரி 22, 2020 சனிக்கிழமை காலை 9:55 PST ஜூலி க்ளோவர்

Slickwraps, போன்ற ஆப்பிள் சாதனங்களுக்கான தோல்களை உருவாக்கும் நிறுவனம் ஐபோன் மற்றும் Mac, நேற்று ஒரு தரவு மீறலைச் சந்தித்தது, இதன் மூலம் வாடிக்கையாளர்களின் பெயர்கள் மற்றும் முகவரிகள் கசிந்தன.





தரவுத்தளத்தில் நுழைந்த ஹேக்கர்கள் 370,000 க்கும் மேற்பட்ட பயனர்களைக் கொண்ட ஸ்லிக்வ்ராப்ஸின் வாடிக்கையாளர் தளத்திற்கு மின்னஞ்சல்களை அனுப்பியபோது கசிவு பற்றிய செய்திகள் வெளிவந்தன.

கணினிக்கு வரைதல் டேப்லெட்டாக ஐபாடைப் பயன்படுத்தவும்

ட்விட்டரில் , தற்போது தனது ட்வீட் அனைத்தையும் நீக்கியவர்.



பிப்ரவரி 15 அன்று லின்க்ஸ் ஸ்லிக்வ்ராப்ஸிடம் தரவு மீறல் பற்றித் தெரிவித்தார், மேலும் ஒரு கட்டுரையில் கோடிட்டுக் காட்டியபடி கடந்த வாரத்தில் பலமுறை நிறுவனத்துடன் தொடர்பு கொள்ள முயன்றார். மீடியத்தில் பகிரப்பட்டது அது இப்போது மீடியத்தால் இடைநிறுத்தப்பட்டுள்ளது. லின்க்ஸின் மின்னஞ்சல்கள் புறக்கணிக்கப்பட்டன, மேலும் ட்விட்டரில் ஸ்லிக்வ்ராப்ஸ் மூலம் அதன் பாதுகாப்பு பாதிப்புகளை தளத்திற்கு தெரிவிக்க முயன்ற பிறகு தடுக்கப்பட்டது.

Slickwraps உடனான Lynx இன் தொடர்புகள் மிகவும் கண்ணியமானவை அல்ல, மேலும் அவர் வாடிக்கையாளர் ஆதரவு ஊழியர்களுடன் கையாண்டார், அது இப்போது நீக்கப்பட்ட Medium கட்டுரையின் அடிப்படையில் என்ன நடக்கிறது என்பதில் தெளிவாக குழப்பமடைந்தது, ஆனால் Slickwraps தரவு மீறலுக்கு முன் அதன் மோசமான பாதுகாப்பு குறித்த பல எச்சரிக்கைகளை அப்பட்டமாக புறக்கணித்தது. நேற்று Slickwraps வாடிக்கையாளர்களுக்கு அனுப்பப்பட்ட மின்னஞ்சல்களை தான் அனுப்பவில்லை என்றும், அவருடைய கட்டுரை வெளியான பிறகு இது மூன்றாம் தரப்பு தரவு மீறல் என்றும் லின்க்ஸ் கூறுகிறார். தளத்தில் உள்ள பாதிப்புகளை அவர் வெளிப்படுத்திய பொது வழியில் சிறிது வெந்நீரில் இருங்கள்.

மின்னஞ்சல்கள் வெளியேறியது மற்றும் வாடிக்கையாளர்கள் தரவு மீறல் பற்றி அறிந்த பிறகு, Slickwraps இறுதியாக நிலைமை குறித்து கருத்துரைத்தார். ஸ்லிக்வ்ராப்ஸ் (அமெரிக்காவைத் தளமாகக் கொண்டது) ட்வீட் செய்த ஒரு ஆரம்ப அறிக்கை, பிப்ரவரி 21 அன்று 'பிப்ரவரி 22' அன்று தரவு மீறல் பற்றி கேள்விப்பட்டதாகக் கூறியது. Twitter இல் நிறுவனம். Slickwraps பின்னர் அறிக்கையை நீக்கிவிட்டு சரியான தேதியுடன் புதிய ஒன்றை ட்வீட் செய்தார். Slickwraps இன் அறிக்கையிலிருந்து:

எங்கள் பயனர்களின் நம்பிக்கையை விட உயர்ந்த மதிப்பு எதுவும் இல்லை. உண்மையில், எங்கள் முழு வணிக மாதிரியும் வாடிக்கையாளர்களிடம் நீண்ட கால நம்பிக்கையை உருவாக்குவதைச் சார்ந்துள்ளது.

அந்த நம்பிக்கையை மீறி நாங்கள் தவறு செய்துவிட்டதால் உங்களைத் தொடர்பு கொள்கிறோம். பிப்ரவரி 21 அன்று, எங்களின் சில தயாரிப்பு அல்லாத தரவுத்தளங்களில் உள்ள தகவல்கள் தவறாக ஒரு சுரண்டல் மூலம் பகிரங்கப்படுத்தப்பட்டதைக் கண்டறிந்தோம். இந்த நேரத்தில், தரவுத்தளங்கள் அங்கீகரிக்கப்படாத தரப்பினரால் அணுகப்பட்டன.

தகவலில் கடவுச்சொற்கள் அல்லது தனிப்பட்ட நிதி தரவு இல்லை.

தகவலில் பெயர்கள், பயனர் மின்னஞ்சல்கள், முகவரிகள் உள்ளன. நீங்கள் எப்போதாவது 'GUEST' ஆகச் செக் அவுட் செய்திருந்தால், உங்களின் எந்தத் தகவலும் சமரசம் செய்யப்படவில்லை.

ஐபோனில் இசையை எவ்வாறு பகிர்வது

ஸ்லிக்வ்ராப்ஸ், மேற்பார்வைக்கு 'ஆழ்ந்த வருந்துகிறேன்' என்றும், 'இந்தத் தவறிலிருந்து பாடம் கற்றுக் கொள்வதாகவும்' உறுதியளிக்கிறார். பயனர்கள் தங்கள் கணக்கின் கடவுச்சொற்களை மீட்டமைக்கவும், ஃபிஷிங் முயற்சிகளுக்கு கவனமாக இருக்கவும் இது பரிந்துரைக்கிறது.

முன்னோக்கிச் செல்ல, Slickwraps அதன் பாதுகாப்பு செயல்முறைகளை மேம்படுத்தும், Slickwraps ஊழியர்களுக்கு பாதுகாப்பு வழிகாட்டுதல்களின் தகவல்தொடர்புகளை மேம்படுத்தும் மற்றும் பயனர் கோரிய பாதுகாப்பு அம்சங்களை 'முதன்மையாக' மாற்றும் என்று கூறுகிறது. பாதுகாப்பு நெறிமுறைகளை தணிக்கை செய்வதற்கும் மேம்படுத்துவதற்கும் மூன்றாம் தரப்பு இணைய பாதுகாப்பு நிறுவனத்துடன் கூட்டு சேர்ந்துள்ளதாக நிறுவனம் கூறுகிறது.

Slickwraps இன் தரவு மீறல் வாடிக்கையாளர் தரவைக் கையாளும் எந்தவொரு தளத்திற்கும் ஊடுருவல் சோதனையின் முக்கியத்துவத்தை நிரூபிக்கிறது. இந்த நாட்களில் தரவு மீறல்களைத் தவிர்ப்பது மிகவும் சாத்தியமற்றது, ஆனால் ஒவ்வொரு தளத்திற்கும் தனிப்பட்ட கடவுச்சொற்களைப் பயன்படுத்துவதன் மூலமும், பொருத்தமான இடங்களில் இரு காரணி அங்கீகாரத்தைப் பயன்படுத்துவதன் மூலமும் வாடிக்கையாளர்கள் தங்களை ஓரளவு பாதுகாத்துக் கொள்ளலாம்.