সম্প্রতি একটি প্রতিক্রিয়া জানিয়েছে অ্যাপল রিপোর্ট এর iOS মেল অ্যাপে আবিষ্কৃত দুর্বলতার বিষয়ে, দাবি করে যে সমস্যাগুলি ব্যবহারকারীদের জন্য তাৎক্ষণিক ঝুঁকি তৈরি করে না।
এই সপ্তাহের শুরুতে, সান ফ্রান্সিসকো-ভিত্তিক সাইবারসিকিউরিটি কোম্পানি জেকঅপস বলেছে যে এটি আইফোন এবং আইপ্যাডের জন্য অ্যাপলের স্টক মেল অ্যাপকে প্রভাবিত করে এমন দুটি শূন্য-দিনের নিরাপত্তা দুর্বলতা উন্মোচন করেছে।
দুর্বলতাগুলির মধ্যে একটিকে বলা হয়েছিল যে আক্রমণকারীকে একটি আইওএস ডিভাইসকে দূরবর্তীভাবে সংক্রামিত করতে সক্ষম করে এমন ইমেল পাঠিয়ে যা প্রচুর পরিমাণে মেমরি ব্যবহার করে। অন্যটি দূরবর্তী কোড কার্যকর করার ক্ষমতা অনুমোদন করতে পারে। দুর্বলতাগুলির সফল শোষণের ফলে একজন আক্রমণকারীকে একজন ব্যবহারকারীর ইমেল ফাঁস, পরিবর্তন বা মুছে ফেলার অনুমতি দিতে পারে, দাবি করা হয়েছে ZecOps।
যাইহোক, অ্যাপল নিম্নলিখিত বিবৃতিতে সমস্যাগুলির তীব্রতা হ্রাস করেছে, যা বেশ কয়েকটি মিডিয়া আউটলেটকে দেওয়া হয়েছিল।
'অ্যাপল নিরাপত্তা হুমকির সমস্ত রিপোর্টকে গুরুত্ব সহকারে নেয়। আমরা গবেষকের প্রতিবেদনটি পুঙ্খানুপুঙ্খভাবে তদন্ত করেছি এবং প্রদত্ত তথ্যের ভিত্তিতে এই সিদ্ধান্তে পৌঁছেছি যে এই সমস্যাগুলি আমাদের ব্যবহারকারীদের জন্য তাৎক্ষণিক ঝুঁকি তৈরি করে না। গবেষক মেইলে তিনটি সমস্যা চিহ্নিত করেছেন, কিন্তু একাই তারা আইফোন এবং আইপ্যাড সুরক্ষা সুরক্ষা বাইপাস করার জন্য অপর্যাপ্ত, এবং আমরা গ্রাহকদের বিরুদ্ধে ব্যবহার করা হয়েছে এমন কোনও প্রমাণ খুঁজে পাইনি। এই সম্ভাব্য সমস্যাগুলি শীঘ্রই একটি সফ্টওয়্যার আপডেটে সমাধান করা হবে৷ আমরা আমাদের ব্যবহারকারীদের নিরাপদ রাখতে সহায়তা করার জন্য নিরাপত্তা গবেষকদের সাথে আমাদের সহযোগিতাকে মূল্য দিই এবং তাদের সহায়তার জন্য গবেষককে কৃতিত্ব দেব।'
দুর্বলতাগুলি iOS 6 এবং iOS 13.4.1 এর মধ্যে সমস্ত সফ্টওয়্যার সংস্করণকে প্রভাবিত করে বলে বলা হয়। ZecOps বলেছে যে Apple iOS 13.4.5 এর সর্বশেষ বিটাতে দুর্বলতাগুলিকে প্যাচ করেছে, যা আগামী সপ্তাহের মধ্যে সর্বজনীনভাবে প্রকাশ করা উচিত। ততক্ষণ পর্যন্ত, ZecOps জিমেইল বা আউটলুকের মতো তৃতীয় পক্ষের ইমেল অ্যাপ ব্যবহার করার পরামর্শ দেয়, যা দৃশ্যত প্রভাবিত হয় না।
ট্যাগ: অ্যাপল নিরাপত্তা, অ্যাপল মেল
জনপ্রিয় পোস্ট