जाहिरात बंद करा

झूम ॲपमध्ये अलीकडेच उघडकीस आलेली सुरक्षा त्रुटी ही एकमेव नव्हती. Apple ने वेळेत प्रतिसाद दिला आणि मूक सिस्टम अपडेट जारी केले असले तरी, त्याच असुरक्षिततेसह आणखी दोन प्रोग्राम लगेच दिसले.

सॉफ्टवेअरसह हार्डवेअर वापरण्याचा macOS चा दृष्टीकोन नेहमीच अनुकरणीय राहिला आहे. विशेषत: नवीनतम आवृत्ती मायक्रोफोन किंवा वेब कॅमेरा सारख्या पेरिफेरल्सच्या वापरापासून अनुप्रयोगांना विभक्त करण्याचा प्रयत्न करते. ते वापरताना, वापरकर्त्याला प्रवेशासाठी नम्रपणे विचारले पाहिजे. परंतु येथे एक विशिष्ट अडचण येते, कारण एकदाच परवानगी दिल्यास प्रवेश वारंवार वापरला जाऊ शकतो.

व्हिडिओ कॉन्फरन्सिंगवर केंद्रित असलेल्या झूम ऍप्लिकेशनमध्येही अशीच समस्या आली आहे. तथापि, सुरक्षा तज्ञांपैकी एकाने सुरक्षा त्रुटी लक्षात घेतली आणि ती निर्माते आणि Apple यांना कळवली. त्यानंतर दोन्ही कंपन्यांनी योग्य पॅच सोडला. झूमने ॲपची पॅच केलेली आवृत्ती जारी केली आणि ऍपलने मूक सुरक्षा अद्यतन जारी केले.

वेबकॅमद्वारे वापरकर्त्याचा मागोवा घेण्यासाठी पार्श्वभूमी वेब सर्व्हरचा वापर केलेला बग निराकरण झालेला दिसतो आणि पुन्हा होणार नाही. पण मूळ असुरक्षिततेचा शोध घेणाऱ्या करण लायन्सच्या एका सहकाऱ्याने आणखी शोध घेतला. त्याला तत्काळ त्याच उद्योगातील इतर दोन कार्यक्रम सापडले जे अगदी त्याच असुरक्षिततेने ग्रस्त आहेत.

आम्ही विंडोज वापरकर्त्यांप्रमाणे कॅमेरावर पेस्ट करणार आहोत का?
झूम सारखे बरेच ॲप्स आहेत, ते एक समान ग्राउंड सामायिक करतात

रिंग सेंट्रल आणि झुमू व्हिडिओ कॉन्फरन्सिंग ऍप्लिकेशन्स कदाचित आपल्या देशात लोकप्रिय नाहीत, परंतु ते जगातील सर्वात लोकप्रिय आहेत आणि 350 हून अधिक कंपन्या त्यांच्यावर अवलंबून आहेत. त्यामुळे तो खरोखर एक सभ्य सुरक्षा धोका आहे.

तथापि, झूम, रिंग सेंट्रल आणि झुमू यांचा थेट संबंध आहे. हे तथाकथित "व्हाईट लेबल" ऍप्लिकेशन्स आहेत, जे, चेकमध्ये, दुसर्या क्लायंटसाठी पुन्हा रंगीत आणि सुधारित केले जातात. तथापि, ते पडद्यामागील आर्किटेक्चर आणि कोड सामायिक करतात, म्हणून ते प्रामुख्याने वापरकर्ता इंटरफेसमध्ये भिन्न असतात.

या आणि झूमच्या इतर प्रतींसाठी macOS सुरक्षा अद्यतन कमी असण्याची शक्यता आहे. ऍपलला कदाचित एक सार्वत्रिक उपाय विकसित करावा लागेल जे स्थापित केलेले अनुप्रयोग पार्श्वभूमीत त्यांचे स्वतःचे वेब सर्व्हर चालवत आहेत की नाही हे तपासेल.

असे सॉफ्टवेअर विस्थापित केल्यानंतर, सर्व प्रकारचे अवशेष शिल्लक राहतात की नाही हे निरीक्षण करणे देखील महत्त्वाचे असेल, ज्याचा नंतर आक्रमणकर्त्यांद्वारे शोषण केला जाऊ शकतो. झूम ऍप्लिकेशनच्या प्रत्येक संभाव्य ऑफशूटसाठी पॅच रिलीझ करण्याचा मार्ग, सर्वात वाईट परिस्थितीत, Apple डझनभर समान सिस्टम अद्यतने जारी करेल.

आशेने, विंडोज लॅपटॉप वापरकर्त्यांप्रमाणे, आम्ही आमच्या MacBooks आणि iMacs च्या वेबकॅमवर पेस्ट करत असू अशी वेळ आम्हाला दिसणार नाही.

स्त्रोत: 9to5Mac

.