ডেভেলপার অ্যাপল এম1 চিপ ডিভাইসে দুর্বলতা আবিষ্কার করে

ডেভেলপার অ্যাপল এম1 চিপ ডিভাইসে দুর্বলতা আবিষ্কার করে
ডেভেলপার অ্যাপল এম1 চিপ ডিভাইসে দুর্বলতা আবিষ্কার করে
Anonim

নতুন M1 CPU সহ অ্যাপল ডিভাইসগুলির একটি দুর্বলতা রয়েছে যা দুই বা ততোধিক ক্ষতিকারক অ্যাপ একে অপরের সাথে তথ্য ভাগ করে নিতে পারে৷

Tom’s Hardware-এর মতে, ত্রুটিটি একটি গোপন চ্যানেল তৈরি করতে পারে-একটি যোগাযোগ চ্যানেল যা নিরাপত্তা নীতি লঙ্ঘন করে এমনভাবে তথ্য স্থানান্তর করার জন্য কাজে লাগানো যেতে পারে। এটি করার মাধ্যমে, ক্ষতিকারক অ্যাপগুলি সহজেই সনাক্ত না করেই ডেটা ভাগ করতে পারে৷

Image
Image

ডেভেলপার হেক্টর মার্টিন একটি বিশদ পোস্টে দুর্বলতা (ডাব করা CVE-2021-30747) সম্পর্কে লিখেছেন, এটিকে নিরীহ হিসাবে লেবেল করেছেন। যেহেতু এটি একটি ম্যাককে সংক্রামিত করতে ব্যবহার করা যাবে না। তবুও, মার্টিন বলেছিলেন যে ক্ষতিকারক অ্যাপগুলির সম্ভাব্যতা সমস্যাজনক৷

"আপনি গোপনে এক প্রক্রিয়া থেকে অন্য প্রক্রিয়ায় ডেটা পাঠাতে সক্ষম হবেন বলে মনে করা হচ্ছে না। এবং এমনকি যদি এই ক্ষেত্রে ক্ষতিকারক না হয়, তাহলেও আপনি ইউজারস্পেস থেকে এলোমেলো CPU সিস্টেম রেজিস্টারে লিখতে সক্ষম হবেন না।, " মার্টিন তার পোস্টে লিখেছেন৷

এটা মনে রাখা গুরুত্বপূর্ণ যে ম্যালওয়্যার কম্পিউটার দখল করতে বা ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি করতে এই দুর্বলতা ব্যবহার করতে পারে না। পরিবর্তে, মার্টিন বলেছিলেন যে আপনার কম্পিউটারে ইতিমধ্যেই ম্যালওয়্যার থাকলে বিপদ আসতে পারে, যেহেতু সেই ম্যালওয়্যারটি আপনার কম্পিউটারের অন্যান্য ম্যালওয়্যারের সাথে যোগাযোগ করতে পারে৷

"সত্যিই, আমি আশা করব বিজ্ঞাপন কোম্পানিগুলো ক্রস-অ্যাপ ট্র্যাকিংয়ের জন্য এই ধরনের অপব্যবহার করার চেষ্টা করবে, অপরাধীদের চেয়েও বেশি," মার্টিন তার পোস্টে যোগ করেছেন।

এটা মনে রাখা গুরুত্বপূর্ণ যে ম্যালওয়্যার কম্পিউটার দখল করতে বা ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি করতে এই দুর্বলতা ব্যবহার করতে পারে না।

অ্যাপল দাগযুক্ত দুর্বলতা বা কীভাবে এটি প্যাচ করতে হবে সে সম্পর্কে আনুষ্ঠানিকভাবে মন্তব্য করেনি। লাইফওয়্যার মন্তব্যের জন্য কোম্পানির সাথে যোগাযোগ করেছে, কিন্তু আমরা এখনও কোনো প্রতিক্রিয়া পাইনি।

M1 ম্যাক ব্যবহারকারীরা নিশ্চিন্ত থাকতে পারেন, যাইহোক, কারণ অ্যাপল বলেছে যে M1 চিপ সহ নতুন 2021 iMac ডিভাইসগুলি আগের iMacs থেকে ভাল নিরাপত্তা প্রদান করে৷ অ্যাপল প্ল্যাটফর্ম সিকিউরিটি গাইড অনুসারে, M1 চিপ চালিত ম্যাকগুলি এখন একই মাত্রার সুরক্ষা সমর্থন করে যা iOS ডিভাইসগুলি প্রদান করে। অ্যাপল বলেছে যে M1 চিপ ম্যালওয়্যার বা দূষিত ওয়েবসাইটগুলির জন্য আপনার ম্যাককে কাজে লাগাতে কঠিন করে তোলে৷

প্রস্তাবিত: