ማስታወቂያ ዝጋ

የደኅንነት ተመራማሪው ሊኑዝ ሄንዜ አስተያየታቸውን ሰጥተዋል ትዊቱ በ macOS ስርዓተ ክወና ውስጥ የደህንነት ጉድለትን የሚያሳይ ቪዲዮ። የተጠቀሰው ስህተት በቁልፍ ቻይን ውስጥ የተከማቹ የይለፍ ቃሎችን በተለይም በምድቦች ውስጥ ያሉትን ነገሮች ለማግኘት ያስችላል መግቢያ እና ስርዓት.

ሄንዜ አፕል በሚያንቀሳቅሰው የሳንካ ጉርሻ ፕሮግራም ላይም አስተያየት ሰጥቷል። በራሱ አነጋገር፣ ፕሮግራሙ በ iOS ስርዓተ ክወና ላይ ብቻ ያተኮረ እና በ macOS ላይ አለማተኮር ተበሳጭቷል። አፕል በስርዓቶቹ ውስጥ ያሉትን ስህተቶች እና ዘገባዎቻቸውን በመቃወም፣ ሄንዜ ግኝቱን በይፋ ለኩባንያው ላለማሳወቅ ወሰነ።

ሄንዜ ቀደም ሲል በ iOS ስርዓተ ክወና ውስጥ ከአንድ በላይ ስህተቶችን ለማግኘት ችሏል, ስለዚህም ቃላቶቹ ታማኝ እና እውነት እንደሆኑ ሊቆጠሩ ይችላሉ. ጥቃቱን ለመፈጸም አስተዳደራዊ መብቶችን ማግኘት አስፈላጊ አይደለም, እና በ Keychain on Mac ውስጥ የይለፍ ቃሎችን ማግኘት የነቃ የስርዓት ታማኝነት ጥበቃ ባላቸው ኮምፒውተሮች ላይ እንኳን ሊገኝ ይችላል. ይሁን እንጂ የ iCloud ቁልፍ ሰንሰለት የይለፍ ቃሎችን በተለየ መንገድ ስለሚያከማች በስህተቱ አይጎዳውም. በንድፈ ሀሳብ የቁልፍ ሰንሰለቱን በአንድ ተጨማሪ የይለፍ ቃል በመጠበቅ ከስህተቱ መከላከል ይቻላል ፣ ግን ይህ በነባሪነት የሚገኝ አማራጭ አይደለም ፣ አጠቃላይ ሂደቱ በጣም የተወሳሰበ ነው እናም በዚህ ምክንያት በስራው ወቅት ወደ ብዙ የማረጋገጫ ንግግሮች ይመራል ። ማክ.

የ macOS ቁልፍ

ምንጭ 9 ወደ 5Mac

.