ஏர் மெயில் 3.6 சாத்தியமான URL திட்ட பாதிப்பை சரிசெய்கிறது

ஆப்பிள் ஏர்மெயில். ஐடியூன்ஸ்

ஏர் மெயில் ஒரு புதுப்பிப்பை வெளியிட்டுள்ளது, இது மின்னஞ்சல் சேவையில் அறியப்பட்ட பாதுகாப்பு பாதிப்பைக் குறிக்கிறது. பாதிக்கப்பட்ட பயனரின் சூழலில் வெளிநாட்டு மற்றும் அங்கீகரிக்கப்படாத நபர்களை அனுப்பவும் அனுப்பிய மின்னஞ்சல்களையும் அணுகவும் படிக்கவும் அனுமதிக்கும் தீங்கிழைக்கும் சுரண்டல்களுக்கு வாடிக்கையாளர் பாதிக்கப்படுவதாக பாதுகாப்பு ஆய்வாளர்கள் சமீபத்தில் கண்டுபிடித்தனர். வெளியிடப்பட்ட இணைப்பு அத்தகைய தேவையற்ற அணுகலைப் பெற சுரண்டப்படக்கூடிய பாதிக்கப்படக்கூடிய சேனல்களை சரிசெய்கிறது.

ஏர்மெயில் என்பது விண்டோஸ் மெயிலின் ஆப்பிளின் பதிப்பாகும். இது அடிப்படையில் ஐபோன் மற்றும் மேக் ஓஎஸ்எக்ஸ் சாதனங்களுக்கான “மின்னல் வேக” மின்னஞ்சல் கிளையண்ட் ஆகும், இது iOS 11 மற்றும் மேக் ஓஎஸ் ஹை சியராவுக்கு ஆதரவை வழங்குகிறது. பயன்பாடு iCloud மின்னஞ்சல் டொமைன் பெயருக்கான முதன்மை போர்ட்டலாக வடிவமைக்கப்பட்டுள்ளது. ஹாட்மெயில், ஜிமெயில் மற்றும் ஏஓஎல் போன்ற பிற களங்களுக்கான கூடுதல் இன்பாக்ஸாகவும் ஹோஸ்ட் செய்யப்படுவதற்கான ஆதரவும் இதில் அடங்கும்.

ஒரு படி வலைதளப்பதிவு கிளையண்டின் சமீபத்திய பதிப்பான ஏர்மெயில் 3, தகவல் தொழில்நுட்ப பாதுகாப்பு பகுப்பாய்வு நிறுவனமான வெர்ஸ்பிரைட், மின்னஞ்சல் சேவையை நிர்வகிக்க இரண்டு விஷயங்களைப் பயன்படுத்துகிறது: முதலாவது தனிப்பயன் URL திட்டம் மற்றும் இரண்டாவது மின்னஞ்சலின் ஸ்டோர் பாயிண்ட் இருப்பிடம். வெர்ஸ்பிரைட்டில் உள்ள மனங்களால் விளக்கப்பட்டபடி, தீங்கிழைக்கும் தாக்குபவர் இந்த இரண்டு தகவல்களையும் பிடிக்க முடிந்தால், ஒரு குறிப்பிட்ட ஏர்மெயில் பயனரின் எந்தவொரு மற்றும் அனைத்து மின்னஞ்சல் உரையாடல்களையும் மீட்டெடுக்க ஒரு URL திட்ட அடிப்படையிலான ஃபிஷிங் பொறிமுறையை அவர் / அவர் பயன்படுத்தலாம்.

நிகழ்நேர மரணதண்டனை இதுவரை காணப்படாததால் இந்த சுரண்டல் பெரிதும் தத்துவார்த்தமாக கருதப்பட்டாலும், இந்த சாத்தியமான URL திட்ட பாதிப்பைத் தீர்க்க ஆப்பிள் தனது ஏர்மெயில் மின்னஞ்சல் அஞ்சல் கிளையண்டின் பதிப்பு 3.6 ஐ வெளியிட்டுள்ளது. வழக்கமான பிரதான பிரேம் புதுப்பிப்புகளின் ஒரு பகுதியாக அடுத்த சில நாட்களில் புதுப்பிப்பு ஆப்பிள் சாதனங்களில் தானாக நிறுவப்பட்டு நிறுவப்படும் என்று எதிர்பார்க்கப்படுகிறது. உங்கள் பயன்பாட்டை உடனடியாக புதுப்பிக்க விரும்பினால், புதுப்பிக்கப்பட்ட பதிப்பு ஆப் ஸ்டோரில் பதிவிறக்கம் மற்றும் நிறுவலுக்காகவும், பயன்பாட்டிற்கும் கிடைக்கிறது இணையதளம் .