ကြော်ငြာပိတ်ပါ။
သတင်း

Apple သည် iCloud အားနည်းချက်ကို ဟက်ကင်းမခံရမီ ငါးလအလိုတွင် သိရှိခဲ့သည်။

Ondrej Holzman
7

စက်တင်ဘာလအစတွင် Apple သည် အလွန်မနှစ်မြို့ဖွယ်ပြဿနာတစ်ခုကို ဖြေရှင်းခဲ့သည်။ ထိခိုက်လွယ်သော ဓာတ်ပုံများပေါက်ကြားမှုနှင့်အတူ နာမည်ကြီး နာမည်ကြီးတွေရဲ့ iCloud အကောင့်တွေကနေ မဟုတ်ခဲ့ ဝန်ဆောင်မှု ပျက်သွားသော်လည်း Apple သည် စကားဝှက်ကို အကြိမ်ပေါင်း မရေတွက်နိုင်အောင် ထည့်သွင်းနိုင်သည့် အားနည်းချက်ကို ရှောင်ရှားနိုင်ခဲ့သည်။ လန်ဒန်အခြေစိုက် လုံခြုံရေးကျွမ်းကျင်သူ Ibrahim Balic ရဲ့ စကားကို နားထောင်လိုက်ပါ။

လန်ဒန်အခြေစိုက် လုံခြုံရေးသုတေသီ Balic သည် iCloud ရှိ အားနည်းချက်ကို ဟက်ကာများ အမှန်တကယ် မတွေ့ရှိမီ ကာလအတန်ကြာ ဖြစ်နိုင်ချေရှိသော ပြဿနာကို Apple ကို အသိပေးခဲ့သည်။ အခွင့်ကောင်းယူခဲ့ကြ၏။. ထုပ်ပိုး The Daily Dot ၏ ဖော်ပြချက်အရ သိရသည်။ Apple သည် မတ်လတွင် ပြန်လည်အကြောင်းကြားခဲ့ပြီး လုံခြုံရေးပြဿနာကို ၎င်း၏အီးမေးလ်တွင် အတိအကျဖော်ပြခဲ့သည်။

Apple ဝန်ထမ်းများထံ မတ်လ ၂၆ ရက်က အီးမေးလ်တစ်စောင်တွင် Balic က ရေးသားခဲ့သည်။

Apple အကောင့်များနှင့် ပတ်သက်သည့် ပြဿနာအသစ်တစ်ခု တွေ့ရှိခဲ့သည်။ brute force attack ကိုအသုံးပြု၍ မည်သည့်အကောင့်တွင်မဆို စကားဝှက်များထည့်ရန် အကြိမ်နှစ်သောင်းကျော် ကြိုးစားနိုင်ပါသည်။ ဒီနေရာမှာ ကန့်သတ်ချက်ကို ကျင့်သုံးသင့်တယ်လို့ ထင်ပါတယ်။ ဖန်သားပြင်ဓာတ်ပုံ တွဲတင်နေပါတယ်။ Google တွင် အလားတူပြဿနာကို တွေ့ခဲ့ပြီး ၎င်းတို့ထံမှ အဖြေတစ်ခုရခဲ့သည်။

ဟက်ကာများသည် ကျော်ကြားသော ကိုယ်ရည်ကိုယ်သွေးများ၏ စကားဝှက်များကို နောက်ဆုံးတွင် တွေ့ရှိသည့်အတွက်ကြောင့် စကားဝှက်များကို အဆုံးမရှိ ထည့်သွင်းခြင်းဖြင့် အတိအကျပင် iCloud အကောင့်များထဲသို့ ဖောက်ထွင်းဝင်ရောက်သွားပုံရသည်။ Apple ဝန်ထမ်းတစ်ဦးမှ အချက်အလက်များကို သိရှိကြောင်း Balic သို့ ပြန်ကြားခဲ့ပြီး ၎င်းအတွက် ကျေးဇူးတင်ကြောင်း ပြောကြားခဲ့သည်။ အီးမေးလ်အပြင် Balic သည် အမှားအယွင်းများကို အစီရင်ခံခြင်းအတွက် ရည်ညွှန်းသည့် အထူးစာမျက်နှာမှတစ်ဆင့် ပြဿနာကို သတင်းပို့ပါသည်။

Apple သည် မေလတွင် နောက်ဆုံးတွင် Balic သို့ စာရေးခဲ့သည်- "မင်းပေးခဲ့တဲ့ အချက်အလက်တွေအရ၊ အကောင့်အတွက် အလုပ်လုပ်တဲ့ စစ်မှန်ကြောင်းအထောက်အထားပြတဲ့ တိုကင်တစ်ခုကို ရှာဖို့ အချိန်အတော်ကြာနေပုံပေါ်ပါတယ်။ သင့်လျော်သောအချိန်အတိုင်းအတာအတွင်း အကောင့်သို့ဝင်ရောက်ခွင့်ပေးနိုင်သည့်နည်းလမ်းကို သင်သိသည်ဟု သင်ယုံကြည်ပါသလား။'

Apple ၏ လုံခြုံရေး အင်ဂျင်နီယာ Brandon သည် Balic ၏ ရှာဖွေတွေ့ရှိမှုကို ခြိမ်းခြောက်မှုအဖြစ် မခံယူခဲ့ပေ။ “သူတို့က ပြဿနာကို လုံးလုံးမဖြေရှင်းနိုင်ဘူးလို့ ကျွန်တော်ယုံကြည်တယ်။ သူတို့က ကျွန်တော့်ကို ပိုပြဖို့ ပြောတယ်” လို့ ဘာလစ်က ပြောပါတယ်။

ရင်းမြစ် - The Daily Dot, ars Technica
အရင်းအမြစ်
ဆွေးနွေးခြင်း။
အကြောင်းအရာများ- , , , , , , ,

ဆက်စပ်



အများဆုံးဖတ်တယ်။ ဆောင်းပါးများ

.