மைக்ரோசாப்ட் கோர்டானா தொடர்பான பாதுகாப்பு துளை விரைவாக செருகப்படுகிறது

மைக்ரோசாப்ட், வின்பெட்டா

பாதுகாப்பு சுரண்டல் சி.வி.இ-2018-8140 ஒருபோதும் ஒரு பெரிய அச்சுறுத்தலாக இல்லை என்று சிலர் கூறலாம், ஏனெனில் இது செயல்படுத்த விண்டோஸ் 10 சாதனத்திற்கு உடல் அணுகல் தேவைப்படுகிறது. ஒரு சாதனத்திற்கு உடல் ரீதியான அணுகல் ஒரு தாக்குபவரால் கிடைத்தால், சாதனம் இனி உண்மையான பாதுகாப்பாக கருதப்படாது என்ற கருத்தை பாதுகாப்பு வல்லுநர்கள் நீண்டகாலமாக முன்வைத்துள்ளனர்.

ஆயினும்கூட, மைக்ரோசாப்ட் இப்போது பிரபலமற்ற கோர்டானா பாதிப்பை ஜூன் 13 ஆம் தேதிக்கு முன்பே ஒட்டிக்கொண்டது, இன்றும் அதை உண்மையான சுரண்டலாக பட்டியலிடவில்லை. எந்தவொரு தொடர்புடைய சேவைகளிலிருந்தும் குரல் உதவியாளர் தகவல்களை மீட்டெடுக்கும்போது தற்போதைய பாதுகாப்பு நிலை என்ன என்பதை கோர்டானா கருதுவதை அவற்றின் இணைப்பு உறுதி செய்கிறது.

புதுப்பிப்பைப் பற்றிய மைக்ரோசாஃப்ட் தகவல் x86 மற்றும் x86_64 அமைப்புகள் இரண்டுமே பாதிக்கப்பட்ட தயாரிப்புகளில் இருந்தபோதிலும், ஆதரவு வாழ்க்கைச் சுழற்சியைக் கடந்த அவற்றின் கணினி மென்பொருளின் பழைய பதிப்புகள் பாதிக்கப்படாது.

சிக்கலைத் தணிக்க பல மக்கள் இன்னும் முக்கியமான புதுப்பிப்புகளை நிறுவவில்லை என்ற போதிலும், மெக்காஃபி ஆராய்ச்சியாளர்கள் ஏப்ரல் மாதத்தில் மீண்டும் சுரண்டப்படுவதை அடையாளம் கண்டுள்ளனர். பூட்டுத் திரையில் இருந்து “ஹே கோர்டானா” அம்சத்தை இயல்புநிலை அமைப்புகள் எவ்வாறு இயக்கியது என்பதில் சிக்கல் உள்ளது என்று அவர்கள் எழுதினர்.

கோர்டானா அருகிலுள்ள தாக்குபவரின் குரலின் தொனியைப் புரிந்து கொள்ளும் வரை, அவர்கள் கோட்பாட்டளவில் தன்னிச்சையான குறியீட்டை இயக்க முடியும். அதைச் செயல்படுத்த, திரை பூட்டப்பட வேண்டும், மேலும் தாக்குதல் நடத்துபவர் ஒரு குறிப்பிட்ட வரிசையை உருவாக்க வேண்டும், மேலும் ஒரு விசைப்பலகையில் ஒரு குறிப்பிட்ட இடைவெளியை வரிசைப்படுத்தவும் பயன்படுத்தவும், வெளிப்படுத்தல் மற்றும் சாத்தியமான எடிட்டிங் ஆகியவற்றை அனுமதிக்கும் சூழல் மெனுவைக் கொண்டுவருவதற்காக கடவுச்சொற்களின்.

யாராவது குறிப்பாக ஆக்கப்பூர்வமாக இருந்தால், அவர்கள் சாதனத்தில் இயங்கக்கூடிய கோப்பை எழுத முடியும், இதனால் அவர்கள் அதில் ஒரு கதவை நிறுவ முடியும். தீங்கிழைக்கும் நடிகர்கள் அந்த நேரத்தில் அவர்களை இயக்க முழு அதிகாரம் பெற மாட்டார்கள்.

இருப்பினும், ஒரு பாதிக்கப்படக்கூடிய சாதனத்தைக் கண்டறிந்த ஒரு திறமையான பட்டாசு, கோர்டானாவைத் தவறாகப் பயன்படுத்துவதன் மூலம் கணினியில் இயங்கக்கூடிய ஒரு கணினியைக் கைவிடக்கூடும், பின்னர் அது பின்னர் சேதத்தை ஏற்படுத்துவதற்கான பாதையை அவர்களுக்கு வழங்கும் என்பதை உறுதிசெய்யும்.

‘8140 என்பது மிகவும் கடுமையான அச்சுறுத்தலாக இருக்கும் என்பது தற்போது சாத்தியமில்லை என்றாலும், பெரிய வேலை ஆய்வகங்கள் போன்ற பொதுச் சூழல்களில் கணினிகள் வைத்திருப்பவர்கள் இந்த வகையான தாக்குதலுக்கு இலக்காக இருப்பதால் பயனர்கள் புதுப்பிக்கும்படி கேட்டுக்கொள்ளப்படுகிறார்கள்.