ప్రకటనను మూసివేయండి

భద్రతా పరిశోధకుడు లైనజ్ హెంజ్ తన అభిప్రాయాన్ని పంచుకున్నారు ట్విట్టర్ మాకోస్ ఆపరేటింగ్ సిస్టమ్‌లో భద్రతా లోపాన్ని ప్రదర్శించే వీడియో. పేర్కొన్న బగ్ కీచైన్‌లో నిల్వ చేయబడిన పాస్‌వర్డ్‌లకు, ప్రత్యేకించి కేటగిరీల్లోని అంశాలకు యాక్సెస్‌ను పొందడం సాధ్యం చేస్తుంది లాగిన్ మరియు సిస్టమ్.

ఆపిల్ నడుపుతున్న బగ్ బౌంటీ ప్రోగ్రామ్‌పై కూడా హెన్జ్ వ్యాఖ్యానించారు. అతని మాటల్లో చెప్పాలంటే, ప్రోగ్రామ్ ప్రత్యేకంగా iOS ఆపరేటింగ్ సిస్టమ్‌లో ప్రత్యేకత కలిగి ఉందని మరియు మాకోస్‌పై దృష్టి పెట్టడం లేదని అతను విసుగు చెందాడు. Apple తన సిస్టమ్‌లలో బగ్‌లను నిర్వహించడం మరియు వాటి రిపోర్టింగ్‌కు నిరసనగా, Henze తన పరిశోధనలను కంపెనీకి అధికారికంగా తెలియజేయకూడదని నిర్ణయించుకున్నాడు.

Henze గతంలో iOS ఆపరేటింగ్ సిస్టమ్‌లో ఒకటి కంటే ఎక్కువ బగ్‌లను వెలికితీయగలిగాడు, కాబట్టి అతని మాటలు నమ్మదగినవి మరియు నిజమైనవిగా పరిగణించబడతాయి. దాడిని నిర్వహించడానికి అడ్మినిస్ట్రేటివ్ అధికారాలను పొందడం అవసరం లేదు మరియు Macలో కీచైన్‌లో పాస్‌వర్డ్‌లకు యాక్సెస్ యాక్టివేట్ చేయబడిన సిస్టమ్ సమగ్రత రక్షణతో కంప్యూటర్‌లలో కూడా పొందవచ్చు. అయినప్పటికీ, ఐక్లౌడ్ కీచైన్ లోపం ద్వారా ప్రభావితం కాదు ఎందుకంటే ఇది పాస్‌వర్డ్‌లను వేరే విధంగా నిల్వ చేస్తుంది. కీచైన్‌ను మరో పాస్‌వర్డ్‌తో భద్రపరచడం ద్వారా లోపానికి వ్యతిరేకంగా రక్షించడం సిద్ధాంతపరంగా సాధ్యమే, కానీ ఇది డిఫాల్ట్‌గా అందుబాటులో ఉండే ఎంపిక కాదు, మొత్తం ప్రక్రియ చాలా క్లిష్టంగా ఉంటుంది మరియు ఫలితంగా పని సమయంలో అనేక ధృవీకరణ డైలాగ్‌లకు దారి తీస్తుంది. Mac.

macOS కీ

మూలం: 9to5Mac

.