অ্যাপল প্যাচ কুইকটাইম বাগ বুকের মধ্যে লুকানো ছিল

অ্যাপল তার কুইকটটাইম এবং আইটিউনস সফটওয়্যার, একটি বাগ সহ গুরুতর নিরাপত্তা ত্রুটিগুলি সংশোধন করে যা ম্যাকিনটোশ কম্পিউটার হ্যাকিংয়ের একটি বইয়ের প্রথম দিকে এই বছরের প্রথম দিকে ইঙ্গিত করেছিল।

আপডেটগুলি 10 কুইকটাইম দুর্বলতা এবং iTunes এ একটি একক বাজ। ত্রুটিগুলি উইন্ডোজ এবং ম্যাক ব্যবহারকারীদের উভয়ই প্রভাবিত করে এবং সোমবার প্রকাশিত কুইকটাইম 7.6.2 এবং iTunes 8.2 রিলিজে প্যাচ করা হয়েছে।

বেশিরভাগ বাগ আজকের আপডেটগুলির আগে সর্বজনীনভাবে পরিচিত ছিল না, তাই এটির সম্ভাব্য কারণ এটি তাদের দ্বারা শোষিত হয় সাইবার-অপরাধীদের। যাইহোক, এটি দেখা যায় যে এক ত্রুটি - কুইকটাইম পথের একটি বাগ যে JPEG 2000 (JP2) কম্প্রেশন মান ব্যবহার করে সংকুচিত হয় এমন ফাইলগুলি পড়ে - আংশিকভাবে চার্লি মিলার এবং ডিনো দাই জবির বইয়ে "ম্যাক হ্যাকারের হ্যান্ডবুক, "মার্চ মাসে মুক্তি।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

সোমবারে একটি সাক্ষাত্কারে, মিলার বলেন যে তিনি বইয়ের একটি বিভাগে ত্রুটি খুঁজে বের করার নির্দেশ দিয়েছেন যেগুলি অ্যাপল এর সফ্টওয়্যার মধ্যে "যদি আপনি সমস্ত ধাপ অনুসরণ করেন যা আপনি পাবেন … বাগ," তিনি বলেন। "আমি বাগ দেখি নি, কিন্তু আমি এটি কিভাবে খুঁজে বের করার জন্য রেসিপি দিয়েছি"।

মিলার মার্চ মাসে ক্যান্স্ক ওয়েস্ট কনফারেন্সে একটি বক্তৃতায় প্রকাশ করেছেন যে তিনি তার বইতে ত্রুটি খুঁজে বের করার জন্য লুকানো নির্দেশনা দিয়েছেন। এ্যাপল এর নিরাপত্তা দলের সদস্যরা এই বিষয়ে জিজ্ঞাসা করার জন্য কনফারেন্সে এসেছিলেন, তিনি সোমবার বলেছিলেন, সেটি শোষণ কোড হস্তান্তর করেছে।

সাংখ্যিকভাবে, আরেকটি ম্যাক হ্যাকার, দামিয়ান পোট, একমাস পরে একই কলটি 3com এর টিপিংপয়েন্টে বিক্রি করে। ডিভিশন, যা অ্যাপলের কাছে ইস্যু রিপোর্ট করেছে। যদিও টিপাইপয়েন্টটি এই অর্থের জন্য অর্থ প্রদান করে না বললেও সংস্থাগুলি সাধারণত এই ধরনের বাগগুলির জন্য হাজার হাজার ডলার প্রদান করে। মিলার ও দাই জওভির বইয়ের তালিকা 50 মার্কিন ডলার।

যদিও এই সমস্যাটি খুঁজে বের করার জন্য মিলার ও দাই জবিকে একটি ভিন্ন কৌশল ব্যবহার করেছেন, টিপ্পিভয়েন্ট জানেন না যে এটি "ম্যাক হ্যাকারের হ্যান্ডবুক" এ বাগ কেনার আগেই আপেল জানায় এটি প্রায় এক সপ্তাহ আগে, টিপ্পিপয়েন্টের নিরাপত্তা গবেষণা ব্যবস্থাপক, পেড্রাম আমিনির মত।

একই হ্যাকের সন্ধানে দুই হ্যাকারদের জন্য এটি অস্বাভাবিক নয়, আমিনি বলেন। সম্প্রতি তিনটি আলাদা গবেষক ছয় মাস সময়ের মধ্যে অভিন্ন ইন্টারনেট এক্সপ্লোরারের ত্রুটিগুলি জমা দিয়েছেন যাইহোক, তিনি আরও বলেন, "যদি আমরা ডামিয়ান থেকে এই সমস্যাটি গ্রহণ করার আগে বইটি পড়তাম, আমরা সম্ভবত কোনও প্রস্তাব না দিয়ে থাকতাম।"

তার নিরাপত্তা অ্যাডভাইসারিতে, অ্যাপল এই সমস্যাটি খুঁজে বের করে মিলার ও পুতট উভয়েরই কৃতিত্ব দেয়।

নিরাপত্তা ফিক্স ছাড়াও, আইটিউনস 8.2 রিলিজ আসন্ন আইফোন 3.0 সফটওয়্যারের সমর্থন সমর্থন করে, যা আগামী সপ্তাহে সানফ্রান্সিসকোতে অ্যাপল এর বিশ্বব্যাপী ডেভেলপার কনফারেন্সে উন্মোচন করা হবে বলে আশা করা হচ্ছে।