ಜಾಹೀರಾತು ಮುಚ್ಚಿ

ಆಪ್ ಸ್ಟೋರ್ ಮತ್ತು ಕಂಪನಿಯ ಸರ್ವರ್‌ಗಳ ನಡುವಿನ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಸಂವಹನಗಳ ಸಂಭಾವ್ಯ ಅಪಾಯಕ್ಕೆ ಒಡ್ಡಿಕೊಂಡ ಆಪಲ್ ತನ್ನ ಬಳಕೆದಾರರನ್ನು, ನಿರ್ದಿಷ್ಟವಾಗಿ ಆಪ್ ಸ್ಟೋರ್ ಅನ್ನು ಬಳಸುವ ಎಲ್ಲರನ್ನು ಎಷ್ಟು ಸಮಯದವರೆಗೆ ತೊರೆದಿದೆ ಎಂಬುದು ಬಹುತೇಕ ಆತಂಕಕಾರಿಯಾಗಿದೆ. ಇದೀಗ ಆಪಲ್ HTTPS ಅನ್ನು ಬಳಸಲು ಪ್ರಾರಂಭಿಸಿದೆ, ಸಾಧನ ಮತ್ತು ಆಪ್ ಸ್ಟೋರ್ ನಡುವಿನ ಡೇಟಾ ಹರಿವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ತಂತ್ರಜ್ಞಾನ.

ಗೂಗಲ್ ಸಂಶೋಧಕ ಎಲೀ ಬರ್ಸ್‌ಟೈನ್ ಶುಕ್ರವಾರ ಸಮಸ್ಯೆಯ ಕುರಿತು ವರದಿ ಮಾಡಿದ್ದಾರೆ ಬ್ಲಾಗ್. ಈಗಾಗಲೇ ಕಳೆದ ವರ್ಷದ ಜುಲೈನಲ್ಲಿ, ಅವರು ತಮ್ಮ ಬಿಡುವಿನ ವೇಳೆಯಲ್ಲಿ ಆಪಲ್‌ನ ಭದ್ರತೆಯಲ್ಲಿ ಹಲವಾರು ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿದರು ಮತ್ತು ಅವುಗಳನ್ನು ಕಂಪನಿಗೆ ವರದಿ ಮಾಡಿದರು. HTTPS ಒಂದು ಭದ್ರತಾ ಮಾನದಂಡವಾಗಿದ್ದು ಅದು ವರ್ಷಗಳಿಂದ ಬಳಕೆಯಲ್ಲಿದೆ ಮತ್ತು ಅಂತಿಮ ಬಳಕೆದಾರ ಮತ್ತು ವೆಬ್ ಸರ್ವರ್ ನಡುವೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸಂವಹನವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಎರಡು ಅಂತಿಮ ಬಿಂದುಗಳ ನಡುವಿನ ಸಂವಹನಗಳನ್ನು ತಡೆಯುವುದರಿಂದ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಅಥವಾ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳಂತಹ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಹೊರತೆಗೆಯುವುದರಿಂದ ಹ್ಯಾಕರ್‌ಗಳನ್ನು ತಡೆಯುತ್ತದೆ. ಅದೇ ಸಮಯದಲ್ಲಿ, ಅಂತಿಮ ಬಳಕೆದಾರರು ನಕಲಿ ಸರ್ವರ್‌ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸುತ್ತಿಲ್ಲವೇ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಭದ್ರತಾ ವೆಬ್ ಮಾನದಂಡವನ್ನು ಸ್ವಲ್ಪ ಸಮಯದವರೆಗೆ ಅನ್ವಯಿಸಲಾಗಿದೆ, ಉದಾಹರಣೆಗೆ, Google, Facebook ಅಥವಾ Twitter.

Bursztein ನ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್ ಪ್ರಕಾರ, ಆಪ್ ಸ್ಟೋರ್‌ನ ಭಾಗವು ಈಗಾಗಲೇ HTTPS ಮೂಲಕ ಸುರಕ್ಷಿತವಾಗಿದೆ, ಆದರೆ ಇತರ ಭಾಗಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಬಿಡಲಾಗಿದೆ. ಅವರು ಹಲವಾರು ವೀಡಿಯೊಗಳಲ್ಲಿ ದಾಳಿಯ ಸಾಧ್ಯತೆಗಳನ್ನು ಪ್ರದರ್ಶಿಸಿದರು YouTube, ಉದಾಹರಣೆಗೆ, ಆಕ್ರಮಣಕಾರರು ಆಪ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ವಂಚನೆಯ ಪುಟದೊಂದಿಗೆ ನಕಲಿ ನವೀಕರಣಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ಅಥವಾ ಮೋಸದ ಪ್ರಾಂಪ್ಟ್ ವಿಂಡೋ ಮೂಲಕ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಲು ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸಬಹುದು. ಆಕ್ರಮಣಕಾರರಿಗೆ, ಒಂದು ನಿರ್ದಿಷ್ಟ ಕ್ಷಣದಲ್ಲಿ ತನ್ನ ಗುರಿಯೊಂದಿಗೆ ಅಸುರಕ್ಷಿತ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ವೈ-ಫೈ ಸಂಪರ್ಕವನ್ನು ಹಂಚಿಕೊಂಡರೆ ಸಾಕು.

HTTPS ಅನ್ನು ಆನ್ ಮಾಡುವ ಮೂಲಕ, ಆಪಲ್ ಅನೇಕ ಭದ್ರತಾ ರಂಧ್ರಗಳನ್ನು ಪರಿಹರಿಸಿದೆ, ಆದರೆ ಈ ಹಂತದೊಂದಿಗೆ ಇದು ಸಾಕಷ್ಟು ಸಮಯ ತೆಗೆದುಕೊಂಡಿತು. ಮತ್ತು ನಂತರ, ಅವರು ಗೆಲ್ಲಲು ದೂರವಿದೆ. ಕಂಪನಿಯ ಭದ್ರತೆಯ ಪ್ರಕಾರ ಕ್ವಾಲಿಸ್ ಅವಳು ಇನ್ನೂ HTTPS ಮೂಲಕ Apple ನ ಭದ್ರತೆಯಲ್ಲಿ ಬಿರುಕುಗಳನ್ನು ಹೊಂದಿದ್ದಾಳೆ ಮತ್ತು ಅದನ್ನು ಅಸಮರ್ಪಕ ಎಂದು ಕರೆದಳು. ಆದಾಗ್ಯೂ, ಸಂಭಾವ್ಯ ಆಕ್ರಮಣಕಾರರಿಗೆ ದುರ್ಬಲತೆಗಳನ್ನು ಸುಲಭವಾಗಿ ಕಂಡುಹಿಡಿಯಲಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು ಹೆಚ್ಚು ಚಿಂತಿಸಬೇಕಾಗಿಲ್ಲ.

ಮೂಲ: ArsTechnica.com
.