ایئر میل 3.6 ممکنہ یو آر ایل اسکیم کے استحکام کو فکس کرتی ہے

سیکیورٹی / ایئر میل 3.6 ممکنہ یو آر ایل اسکیم کے استحکام کو فکس کرتی ہے 1 منٹ پڑھا

ایپل ای میل آئی ٹیونز



ائیر میل نے ابھی ابھی ایک تازہ کاری جاری کی ہے جو ای میلنگ سروس میں سیکیورٹی کے نامعلوم خطرے کی نشاندہی کرتی ہے۔ سکیورٹی تجزیہ کاروں نے حال ہی میں دریافت کیا ہے کہ مؤکل بدصورت کارناموں کا شکار ہے جس سے متاثرہ صارف کے تناظر میں غیر ملکی اور غیر مجاز افراد کو بھیجے اور موصولہ ای میلوں تک رسائی اور پڑھنے کی اجازت مل سکتی ہے۔ جاری کردہ پیچ کمزور چینلز کو ٹھیک کرتا ہے جن کا استحصال اس طرح کی غیرآئندہ رسائی حاصل کرنے کے لئے کیا جاسکتا تھا۔

ائیر میل ونڈوز میل کا ایپل کا ورژن ہے۔ آئی فون اور میک او ایس ایکس آلات کے ل devices یہ بنیادی طور پر ایک 'آسمانی بجلی' ای میل کرنے والا مؤکل ہے ، جو iOS 11 اور میک OS ہائی سیرا کے لئے تیار تعاون فراہم کرتا ہے۔ ایپلی کیشن iCloud ای میل ڈومین نام کے لئے بنیادی پورٹل کے لئے ڈیزائن کیا گیا ہے۔ اس میں ہاٹ میل ، جی میل ، اور اے او ایل جیسے دیگر ڈومینز کو بھی اضافی ان باکس کے بطور میزبانی کرنے میں مدد شامل ہے۔



کے مطابق a بلاگ پوسٹ ورسٹ پرائٹ ، ایک انفارمیشن ٹکنالوجی سیکیورٹی تجزیاتی فرم ، مؤکل کا تازہ ترین ورژن ، ایئر میل 3 ، ای میلنگ سروس کا نظم و نسق کرنے کے لئے دو چیزوں کا استعمال کرتا ہے: پہلی اپنی مرضی کی یو آر ایل اسکیم اور دوسرا ای میل کے اسٹور پوائنٹ مقام کا۔ جیسا کہ ورسیپائٹ میں ذہنوں نے بتایا ہے کہ ، اگر کوئی بدنیتی پر مبنی حملہ آور معلومات کے ان دو ٹکڑوں کو حاصل کرنے کا انتظام کرتا ہے تو ، وہ کسی خاص ایر میل صارف کے کسی بھی اور تمام ای میل گفتگو کو بازیافت کرنے کے لئے یو آر ایل اسکیم پر مبنی فشنگ میکانزم کا استعمال کرسکتا ہے۔



اگرچہ اس استحصال کو بہت زیادہ نظریاتی سمجھا جاتا ہے کیونکہ ابھی تک اصلی وقت پر عمل درآمد کے وقت تک یہ غائب ہے ، ایپل نے اس ممکنہ یو آر ایل اسکیم کے خطرے کو حل کرنے کے لئے اپنے ایئر میل ای میلنگ کلائنٹ کا ورژن 3.6 تیار کیا ہے۔ توقع کی جارہی ہے کہ اگلے کچھ دنوں میں ایپل ڈیوائسز پر باقاعدہ مین فریم اپ ڈیٹس کے ایک حصے کے طور پر اپ ڈیٹ خود کار طریقے سے انسٹال ہوجائے گا۔ اگر آپ اپنی درخواست کو فوری طور پر اپ ڈیٹ کرنا چاہتے ہیں تو ، تازہ کاری شدہ ورژن ایپ اسٹور پر ڈاؤن لوڈ اور انسٹالیشن کے ساتھ ساتھ اطلاق کے لئے بھی دستیاب ہے ویب سائٹ .