iOS 13 मा बगले सबै सुरक्षित गरिएका पासवर्डहरूलाई प्राधिकरण बिना हेर्न अनुमति दिन्छ

प्रणालीहरूको बिटा संस्करणहरूको परीक्षणमा उज्यालो र अँध्यारो पक्षहरू छन्। सबै नयाँ सुविधाहरू रिलिज हुनु अघि प्रयास गर्न यो प्रलोभन छ, तर अर्कोतर्फ, परीक्षकहरू र विकासकर्ताहरू गम्भीर सुरक्षा त्रुटिहरूको जोखिममा परेका छन्। यो Apple र यसको नयाँ iOS 13 र iPadOS प्रणालीहरूको मामला होइन, जहाँ एउटा बग पत्ता लागेको छ जसले तपाईंलाई प्राधिकरणको आवश्यकता बिना यन्त्रमा भण्डारण गरिएका सबै पासवर्डहरू, इमेलहरू र प्रयोगकर्तानामहरू हेर्न अनुमति दिन्छ।

त्रुटिले आफ्नो iPhone वा iPad मा कीचेन सुविधा प्रयोग गर्ने प्रयोगकर्ताहरूलाई असर गर्छ। यसले तपाइँलाई सबै सुरक्षित गरिएका पासवर्डहरू बचत गर्न अनुमति दिन्छ र त्यसपछि टच आईडी वा फेस आईडी मार्फत प्रयोगकर्ता प्रमाणीकरण पछि अनुप्रयोगहरू र वेबसाइटहरूमा स्वचालित भरिने र लग इन गर्ने कार्य प्रदान गर्दछ।

सुरक्षित गरिएका पासवर्ड, प्रयोगकर्ता नाम र इमेलहरू पनि हेर्न सकिन्छ नास्तावेन्, खण्ड मा पासवर्ड र खाताहरू, विशेष गरी वस्तुमा क्लिक गरेपछि वेबसाइट र अनुप्रयोग पासवर्डहरू। यहाँ, सबै भण्डारण गरिएका सामग्री उपयुक्त प्रमाणीकरण पछि प्रयोगकर्तालाई देखाइन्छ। यद्यपि, iOS 13 र iPadOS को मामलामा, फेस आईडी/टच आईडी मार्फत प्रमाणीकरण सजिलै बाइपास गर्न सकिन्छ।

त्रुटिको शोषण गर्नु कुनै पनि जटिल छैन, तपाईंले गर्नुपर्ने भनेको पहिलो असफल प्राधिकरण पछि उल्लेख गरिएको वस्तुमा बारम्बार क्लिक गर्नु हो, र धेरै प्रयासहरू पछि सामग्री पूर्ण रूपमा लेखिनेछ। वर्णन गरिएको प्रक्रियाको नमूना तल संलग्न च्यानलबाट भिडियोमा फेला पार्न सकिन्छ iDeviceHelp, जसले त्रुटि पत्ता लगाए। ह्याक गरिसकेपछि कुन वेबसाइट/सेवा/एप्लिकेशनमा दिइएको युजरनेम र पासवर्ड तोकिएको छ भन्ने जानकारी खोजी र प्रदर्शन दुवै उपलब्ध हुन्छ।

यद्यपि, यो ध्यान दिनुपर्छ कि बगहरू मात्र शोषण गर्न सकिन्छ यदि उपकरण पहिले नै अनलक छ। त्यसकारण, यदि तपाईंसँग iOS 13 वा iPadOS स्थापना छ र तपाईंले आफ्नो iPhone वा iPad कसैलाई उधारो दिनुहुन्छ भने, यन्त्रलाई ध्यान नदिनुहोस्। आखिर, यसैले हामी त्रुटि औंल्याइरहेका छौं - ताकि तपाईं, नयाँ प्रणालीहरूको परीक्षकको रूपमा, थप हेरचाह गर्नुहोस्।

एप्पलले अर्को बीटा संस्करणहरू मध्ये एकमा फिक्स हतार गर्नुपर्छ। यद्यपि, सर्भरमा छलफल गर्नेहरू मध्ये एक 9to5mac एप्पलले पहिलो बिटा परीक्षणको क्रममा त्रुटि औंल्याइसकेको र ईन्जिनियरहरूले विस्तृत जानकारीको लागि सोधे पनि एक महिना भन्दा बढी समय बितिसक्दा पनि उनीहरूले यसलाई ठीक गर्न प्रबन्ध गरेनन्।

Apple ले यसको प्रणाली परीक्षण कार्यक्रममा भाग लिने सबै विकासकर्ता र परीक्षकहरूलाई चेतावनी दिन्छ कि बीटा संस्करणहरूमा त्रुटिहरू हुन सक्छन्। iOS 13, iPadOS, watchOS 6, tvOS 13 र macOS 10.15 स्थापना गर्ने जो कोहीले पनि सम्भावित सुरक्षा खतराको रूपमा गणना गर्नुपर्छ। यस कारणका लागि, एप्पलले प्राथमिक उपकरणमा परीक्षणको लागि प्रणालीहरू स्थापना नगर्न कडा सल्लाह दिन्छ।