Адам Кос Ҳафтаи гузашта маълум шуд, ки сӯрохи амниятӣ дар абзори кушодаи log4j миллионҳо барномаҳоеро, ки корбарон дар саросари ҷаҳон истифода мебаранд, зери хатар мегузорад. Худи коршиносони амнияти киберӣ онро ҳамчун ҷиддитарин осебпазирии амният дар 10 соли охир тавсиф кардаанд. Ва он инчунин ба Apple дахл дошт, махсусан iCloud.
Log4j як абзори кушодаасос мебошад, ки аз ҷониби вебсайтҳо ва барномаҳо васеъ истифода мешавад. Аз ин рӯ, сӯрохии ошкоршудаи амният метавонад дар миллионҳо барномаҳо истифода шавад. Он ба ҳакерҳо имкон медиҳад, ки коди зарароварро дар серверҳои осебпазир кор кунанд ва гӯё метавонад ба платформаҳое, аз қабили iCloud ё Steam низ таъсир расонад. Гузашта аз ин, дар шакли хеле содда, аз ин рӯ, аз рӯи интиқод ба он ҳам аз 10 баҳои 10 дода шудааст.
Илова бар хатарҳое, ки аз истифодаи густурдаи Log4j ба миён меояд, барои ҳамлакунанда истифода аз истисмори Log4Shell бениҳоят осон аст. Вай танҳо бояд барномаро як сатри махсуси аломатҳоро дар гузориш захира кунад. Азбаски барномаҳо мунтазам рӯйдодҳои гуногуни гуногунро сабт мекунанд, ба монанди паёмҳои ирсолшуда ва қабулкардаи корбарон ё тафсилоти хатогиҳои система, истифода аз ин осебпазирӣ ба таври ғайриоддӣ осон аст ва онро бо роҳҳои гуногун ба вуҷуд овардан мумкин аст.
Ин метавонад бошад шавқи шумо
Apple аллакай посух додааст
Ба гуфтаи ширкат Ширкати Eclectic Light Apple аллакай ин сӯрохиро дар iCloud ислоҳ кардааст. Вебсайт мегӯяд, ки ин осебпазирии iCloud ҳанӯз 10 декабр дар хатар буд, дар ҳоле ки як рӯз пас аз он дигар истифода намешавад. Чунин ба назар мерасад, ки худи истисмор ба ҳеҷ ваҷҳ macOS-ро ҷалб накардааст. Аммо Apple ягона шахсе набуд, ки зери хатар буд. Масалан, дар рӯзҳои истироҳат, Microsoft сӯрохи худро дар Minecraft ислоҳ кард.
Агар шумо таҳиягарон ва барномасоз бошед, шумо метавонед саҳифаҳои маҷалларо тафтиш кунед бехатарии бараҳна, ки дар он шумо мақолаи хеле мукаммалеро хоҳед ёфт, ки тамоми масъаларо муҳокима мекунад.
