অ্যাবেল বিলম্বিত হ্যাকার পোস্ট ম্যাক জাভা আক্রমণ

অ্যাপলের ম্যাক ওএস এক্স অপারেটিং সিস্টেমের দীর্ঘমেয়াদী নিরাপত্তার সমস্যা নিয়ে মনোযোগ আকর্ষণের জন্য, একটি নিরাপত্তা গবেষক আক্রমণের কোডটি পোস্ট করেছেন যেটি ত্রুটিটি ব্যবহার করে।

সফ্টওয়্যার, যা হ্যাকারদের দ্বারা ব্যবহৃত হতে পারে একটি ম্যাক অন অননুমোদিত সিস্টেম চালানোর জন্য, সান ফ্রান্সিসকো মধ্যে একটি নিরাপত্তা গবেষক ল্যাণ্ডন ফুলার দ্বারা মঙ্গলবার পোস্ট করা হয়। এটি ম্যাক ওএস এক্সের সাথে জাভা সফ্টওয়্যারের একটি কদর্য ব্যাজকে কাজে লাগিয়েছে। 3 জুন জাভা এর স্রষ্টা সান মাইক্রোসিস্টেমস দ্বারা এই বাগ সংশোধন করা হয়েছে, তবে অ্যাপল এখনও তার সফ্টওয়্যার আপডেটগুলিতে ফিক্সটি অন্তর্ভুক্ত করেনি।

"দুর্ভাগ্যবশতঃ, মনে হয় অনেক ম্যাক ওএস এক্স নিরাপত্তা সমস্যা উপেক্ষা করা হয় যদি সমস্যাটির তীব্রতা যথাযথভাবে প্রদর্শিত হয় না, "ফুলার সমস্যাটি বর্ণনাকারী একটি ব্লগ পোস্টে লিখেছেন। "এই সমস্যাটির জন্য যে শোষণ করা হয় তার কারণে বন্য অবস্থায় পাওয়া যায় এবং ছয় মাসের জন্য দুর্বলতা জনসাধারণের জ্ঞান থাকা সত্ত্বেও, আমি আমার নিজস্ব ধারণাটি প্রকাশের সিদ্ধান্ত নিয়েছি।"

[আরও তথ্য: কিভাবে সরাতে হবে আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার]

কম্পার কোডের ফুলারের প্রমাণ কম্পিউটারকে "আমি একটি নির্দোষ ব্যবহারকারী প্রক্রিয়া চালাচ্ছি" করার জন্য ম্যাকের সাই সফ্টওয়্যারটি চালায়, কিন্তু এটি কম্পিউটারে দূষিত প্রোগ্রাম চালানোর জন্য অপরাধীদের দ্বারা অভিযোজিত হতে পারে।

নিরাপত্তা বিক্রেতা নিরাপদ ম্যাক ম্যাক ব্যবহারকারীদেরকে তাদের ওয়েব ব্রাউজারে জাভা নিষ্ক্রিয় করতে পরামর্শ দেয় যতক্ষন পর্যন্ত অ্যাপল সমস্যা সমাধান করে না। "এই দুর্বলতাটি 'ড্রাইভ-টু-ডাউনলোডস' ব্যবহার করতে ব্যবহার করা যেতে পারে যা সাধারণভাবে ব্যবহৃত হয় স্পাইওয়্যার দিয়ে কম্পিউটার বা অন্য কোনও কমান্ডের মাধ্যমে নির্বাহক ব্যবহারকারীর অনুমতির জন্য।" ওয়েব সাইটে তার একটি নোটে বলা হয়েছে। "সকল ব্যবহারকারীকেই একটি ওয়েব পেজ পরিদর্শন করা হয় যা শোষিত হওয়ার জন্য একটি জঘন্য জাভা অ্যাপলেট হোস্টিং করে।"

অ্যাপল যখন বাগ প্যাচ করার পরিকল্পনা করে তখন তা বলবে না, তবে একটি কোম্পানির মুখপাত্র বুধবার বলেন যে অ্যাপল "সচেতন ইস্যু এবং আমরা একটি ফিক্স উপর কাজ করছি। " গত সপ্তাহে তার ম্যাক ওএস সফ্টওয়্যারের জন্য নিরাপত্তা আপডেট সংস্থাটি।