এয়ারমেল ৩. Fix স্থির সম্ভাব্য ইউআরএল স্কিমের ক্ষতিগ্রস্থতা

অ্যাপল এয়ারমেল। আইটিউনস

এয়ারমেল সবেমাত্র একটি আপডেট প্রকাশ করেছে যা ই-মেইলিং পরিষেবাটিতে একটি সুরক্ষিত দূর্বলতাকে প্যাচ করে। সুরক্ষা বিশ্লেষকরা সম্প্রতি আবিষ্কার করেছেন যে ক্লায়েন্টটি দূষিত শোষণের জন্য ঝুঁকিপূর্ণ ছিল যা বিদেশী এবং অননুমোদিত ব্যক্তিদের একজন ভুক্তভোগী ব্যবহারকারীর প্রসঙ্গে প্রেরিত এবং প্রাপ্ত ইমেলগুলি অ্যাক্সেস করতে এবং পড়তে দেয়। প্রকাশিত প্যাচটি এমন অনিয়ন্ত্রিত অ্যাক্সেস পাওয়ার জন্য যে দুর্বল চ্যানেলগুলি ব্যবহার করা যেতে পারে তা ঠিক করে দেয়।

এয়ারমেল হ'ল অ্যাপল এর উইন্ডোজ মেল এর সংস্করণ। এটি আইওএস 11 এবং ম্যাক ওএস হাই সিয়েরার জন্য প্রস্তুত সমর্থন সরবরাহ করে আইফোন এবং ম্যাক ওএসএক্স ডিভাইসের জন্য ইমেলিং ক্লায়েন্ট হিসাবে মূলত একটি 'বজ্রপাত' fast অ্যাপ্লিকেশনটি আইক্লাউড ইমেল ডোমেন নামের প্রাথমিক পোর্টাল হিসাবে ডিজাইন করা হয়েছে। এতে অন্যান্য ডোমেন যেমন হটমেল, জিমেইল এবং এওএলকে অতিরিক্ত ইনবক্স হিসাবে হোস্ট করার জন্য সমর্থনও অন্তর্ভুক্ত।

ক ব্লগ পোস্ট ভার্সপ্রাইট, তথ্য প্রযুক্তি সুরক্ষা বিশ্লেষণ সংস্থা, ক্লায়েন্টের সর্বশেষতম সংস্করণ, এয়ারমেল 3, ইমেল পরিষেবাটি পরিচালনা করতে দুটি জিনিস ব্যবহার করে: প্রথমটি একটি কাস্টম ইউআরএল স্কিম এবং দ্বিতীয়টি ইমেলের স্টোর পয়েন্ট অবস্থান। ভার্সপাইটে মনের দ্বারা ব্যাখ্যা করা হিসাবে, কোনও দূষিত আক্রমণকারী যদি এই দুটি টুকরো তথ্য ধরে রাখতে পরিচালিত হয়, তবে সে কোনও নির্দিষ্ট এয়ারমেল ব্যবহারকারীর যেকোন এবং সমস্ত ইমেল কথোপকথন পুনরুদ্ধার করতে ইউআরএল স্কিম ভিত্তিক ফিশিং প্রক্রিয়া ব্যবহার করতে পারে।

যদিও এই শোষণটিকে ভারী তাত্ত্বিক হিসাবে বিবেচনা করা হয়েছে কারণ এটি রিয়েল টাইম এক্সিকিউশন হিসাবে এখনও দেখা যায় নি, অ্যাপল এই সম্ভাব্য ইউআরএল স্কিমের দুর্বলতা সমাধানের জন্য তার এয়ারমেল ই-মেইলিং ক্লায়েন্টের সংস্করণ 3.6 প্রকাশ করেছে। আপডেটটি নিয়মিত প্রধান ফ্রেম আপডেটের অংশ হিসাবে আগামী কয়েকদিনের মধ্যে অ্যাপল ডিভাইসে স্বয়ংক্রিয়ভাবে ইনস্টল হবে এবং প্রত্যাশিত। আপনি যদি আপনার অ্যাপ্লিকেশনটি তাত্ক্ষণিকভাবে আপডেট করতে চান, তবে আপডেট হওয়া সংস্করণ অ্যাপ্লিকেশন স্টোরটিতে ডাউনলোডের জন্য এবং ইনস্টলের পাশাপাশি অ্যাপ্লিকেশনটির জন্য উপলব্ধ ওয়েবসাইট ।