எந்தவொரு பன்னாட்டு நிறுவனத்திலும் இணைய பாதுகாப்பு மிக முக்கியமான பகுதியாகும். அல்லது இதுதான் கோட்பாடு. ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் சமாளித்துவிட்டதால் இதைச் சொல்கிறோம் உலகில் இருக்கும் மிகப்பெரிய நிறுவனங்களின் அமைப்புகளில் நுழையுங்கள் ஆப்பிள், மைக்ரோசாப்ட் அல்லது பேபால் உட்பட. இது சந்தேகத்திற்கு இடமின்றி மென்பொருள் மூலம் மேற்கொள்ளப்பட்ட ஒரு கடினமான அடியாகும், இது நிறுவனங்கள் சந்தேகத்திற்கு இடமின்றி மறக்காது மற்றும் இணைக்க முயற்சிக்கும். இந்த கட்டுரையில் அதைப் பற்றிய அனைத்து விவரங்களையும் நாங்கள் உங்களுக்குச் சொல்கிறோம்.
ஆப்பிள் மற்றும் பிற நிறுவனங்கள் ஹேக்கிங் ஆபத்தில் உள்ளன
பாதுகாப்பு ஆய்வாளர் அலெக்ஸ் பிர்சன் இந்த பாதுகாப்பு சிக்கலை மீடியத்தில் தனது வலைப்பதிவு மூலம் பகிரங்கப்படுத்தியுள்ளார். ஏ போன்ற சில நிறுவனங்களின் சுற்றுச்சூழல் அமைப்புகளின் திறந்த மூல மென்பொருளில் உள்ள பாதிப்பை அவர் பயன்படுத்திக் கொண்டதாக இதில் அவர் கூறுகிறார். pple, Microsoft, PayPal, Shopify, Netfix, Yelp, Tesla y Uber. இந்த தாக்குதலின் மூலம், ஆராய்ச்சியாளர் தீங்கிழைக்கும் குறியீட்டை சுற்றுச்சூழல் அமைப்பில் அறிமுகப்படுத்த முடிந்தது. இதன் விளைவாக இலக்கு பாதிக்கப்பட்டவர்கள் சமூகப் பொறியியல் தேவையில்லாமல் தீம்பொருள் தொகுப்பைப் பெறுகின்றனர். வேறு வார்த்தைகளில் கூறுவதானால், ஒரு ஃபிஷிங் மின்னஞ்சலில் அவர்களின் சாதனங்களில் காலூன்றுவதற்கு ஒரு இணைப்பை வைக்க வேண்டிய அவசியமில்லை. அனைவருக்கும் அணுகக்கூடிய திறந்த மூலப் பகுதியில் தீம்பொருளை அறிமுகப்படுத்துவது குறிப்பிடத்தக்க பாதிப்பைக் காட்டுகிறது.
இந்த தாக்குதலின் மூலம் அவர் மென்பொருள் விநியோக சங்கிலிகளை கூட அடைய முடிந்தது. ஒரு நிறுவனத்தின் ஓப்பன் சோர்ஸ் பகுதியில் பல்வேறு திட்டங்களை அறிமுகப்படுத்தும் போது, எந்த வித கட்டுப்பாடும் இல்லாமல் தானாகவே பொது சார்பு தொகுப்புகளை பிரித்தெடுத்தது என்பதை அவரால் சரிபார்க்க முடிந்தது. இது உங்களுக்கு அறிவு இருக்கும் வரை, முக்கியமான நிறுவனங்களின் குடல்களைத் தாக்குவதை மிகவும் எளிதாக்குகிறது. நாங்கள் சொல்வது போல், பயன்படுத்தப்படும் முறையானது நாம் முன்பு கருத்து தெரிவித்த அவரது வலைப்பதிவில் விரிவாக விளக்கப்பட்டுள்ளது. ஆனால் இந்த நடைமுறைகள் மூலம் நீங்கள் தேடினால் பாதுகாப்பு பிழையை கண்டுபிடிப்பது எவ்வளவு எளிது என்பதை நீங்கள் பார்க்கலாம். இதன் பொருள் பாதுகாப்பு 100% இல்லை மற்றும் வெளிப்படையாக நிறுவனங்கள் அதற்கு வெகுமதி அளிக்கின்றன.
மைக்ரோசாப்ட் மற்றும் ஆப்பிள் இந்த பாதுகாப்பு குறைபாட்டிற்கு வெகுமதி அளிக்கிறது
தர்க்கரீதியாக, இந்தப் பாதுகாப்பு ஆய்வாளர் பிழையைக் கண்டுபிடிக்கும் நேரத்தில் அதைப் பகிரங்கப்படுத்தவில்லை. அதனால்தான் நீங்கள் அதை மீண்டும் செய்ய முற்பட்டால், அது மிகவும் சிக்கலானதாக இருக்கும். இந்த பாதுகாப்பு ஆராய்ச்சியாளர்கள் என்ன செய்வது, தாக்கப்பட்ட நிறுவனங்களுடன் தொடர்பு கொண்டு பிழையைப் பொதுவில் வெளியிடுவதற்கு முன் நியாயமான நேரத்தைப் புகாரளித்து, பாதுகாப்பு ஓட்டையை மூடலாம். ஆனால் இந்த தகவல் இலவசமாக வழங்கப்படவில்லை, ஆனால் இந்த பாதுகாப்பு அறிக்கைகளைப் பெற இந்த நிறுவனங்கள் திட்டமிட்டுள்ளன.
இந்த தகவலின் மூலம் ஆராய்ச்சியாளர் நிறைய பணம் சம்பாதிக்க முடியும். குறிப்பாக, மைக்ரோசாப்ட், அதன் திட்டத்தின் மூலம், அவருக்கு மொத்தமாக வழங்கியது ,000. ஆப்பிள் செக்யூரிட்டி பவுண்டி மூலம் ஆப்பிளிலும் இதேபோன்ற ஒன்று நடக்கிறது, இதன் மூலம் நிறுவனம் உங்களுக்கு வெகுமதி அளிப்பதாக உறுதியளித்துள்ளது. மொத்தத்தில், நாங்கள் முன்பு கருத்து தெரிவித்த அனைத்து நிறுவனங்களிலும், ஆராய்ச்சியாளர் கூடுதல் வருவாயைப் புகாரளித்துள்ளார் 0,000 உங்கள் சொந்த வேலையைச் செய்வது.
