کیا واقعی میں آئی فونز اور میکس کے لئے ایک اسٹیج ریفریجائٹ - اسکو ڈسپلے ہے؟

منگل کو، سیبیسکاسٹی فرم سسکو ٹالس نے ایپل کی مصنوعات کی خرابی کا سراغ لگایا. اب یہ پیسہ لگایا گیا ہے، جب تک آپ اپنے سافٹ ویئر کو جتنی جلدی ممکن ہو، اپ ڈیٹ کریں گے. اس وقت تک، صرف لوڈنگ ایک تصویر - یہ ایک iMessage یا MMS کے ذریعہ، یا ای میل منسلک کے ذریعہ، غلط ویب سائٹ پر ہو جائے گا - مجازی چابیاں کے اپنے پورے سیٹ پر ہاتھ ڈال سکتے ہیں.

ایپل نے نقصان دہ ہونے تک معلومات کو بازیابی نہیں کیا ہے، جب تک وہ ہیکرز دوسرے میدانوں میں ان کا استحصال نہیں کریں گے. ایپل نے پیر کو پیر کو جاری کیا، تاہم بہت سے تفصیلات کا اشتراک نہیں کیا. iOS اور OS X دونوں رہائشی نوٹوں میں پیچ کی وضاحت صرف یہ بتاتا ہے کہ "ریموٹ حملہ آور خود مختار کوڈ کو عمل کرنے میں کامیاب ہوسکتا ہے."

لیکن سسکو ٹالس ایک مختلف کہانی بتاتی ہے: سوال میں بری فائل کی قسم ایک TIFF ہے - گرافک ڈیزائنر اور فوٹوگرافروں کے لئے ایک تصویر فائل ہے، کیونکہ یہ بنیادی طور پر پیچیدہ، نقصان دہ تصویر فائل ہے. لیکن اسی وجوہات کے لئے، TIFF ہیکرز کے لئے مفید ہیں.

"سسکو ٹالس نے لکھا ہے" تصویری فائلیں حملوں کے لئے بہترین ویکٹر ہیں کیونکہ وہ وصول کنندگان کے شک میں اضافہ کئے بغیر ویب یا ٹریفک ای میل پر آسانی سے تقسیم کیا جا سکتا ہے. " ایپل کی ImageIO API - جس میں ایپل کی مصنوعات کو مختلف تصویر فائل کی قسموں سے نمٹنے یا دوسری صورت میں نمٹنے کے لئے ملازمت ملتی ہے - اس اپ ڈیٹ تک تک، تھا، TIFF فائلوں کو ماپنے. وہاں کمزور نقطہ چھپا ہوا. سسکو ٹالس کے مطابق، "ایک خاص طور پر تیار شدہ ٹائیف تصویر کی فائل کو استعمال کرنے کے لئے استعمال کیا جاسکتا ہے بطور ہیپ کی بنیاد پر بفر بہاؤ اور بالآخر خطرناک کوڈ پر عملدرآمد خطرناک نظام اور آلات پر حاصل."

ImageIO آپ کے ایپل کی مصنوعات سے زیادہ ہے، اور TIFF بھی ہوسکتا ہے. بدقسمتی سے پاپ اپ TIFF ہوسکتا ہے، جیسا کہ iMessage یا MMS ہو سکتا ہے. صارفین کو بھی خطرے میں ہونے والی فائل کھولنے یا ڈاؤن لوڈ کرنے کی ضرورت نہیں ہے، کیونکہ بعض ایپلی کیشنز میں، iMessage کی طرح، ImageIO فائلوں کو خود کو فراہم کرتا ہے، اور یہ سب لیتا ہے.

بہت سارے خبروں نے نام نہاد Stagefright میلویئر پر بگ مساوات بنائے ہیں، جو ایک آزاد فائی لوڈ، اتارنا Android تھا. لیکن سیکورٹی ماہرین اس بات پر قائل نہیں ہیں کہ خطرے کے بارے میں کچھ خوفناک چیز ہے.

اس مسئلے پر آپ کے آئی فون کو اس مسئلے سے زیادہ صرف ایک ہی مقام ہے.

- جوناتھن ززیزیکی (JZdziarski) 22 جولائی، 2016

سسکو ٹالس اس حقیقت کی نشاندہی کرتی ہے کہ یہ کر سکتا تھا ہو، ایسا نہیں تھا ہو رہا ہے لیکن یہ اب بھی احتیاط سے سینگوں کا نشانہ بنانا ہے: "جیسا کہ اس خطرے سے دوچار OS او ایس 10.11.5 اور iOS 9.3.2 دونوں پر اثر انداز ہوتا ہے اور اس کے تمام پچھلے ورژنوں میں موجود ہونا ہے، متاثرہ آلات کی تعداد اہم ہے." جب تک آپ آگے بڑھیں گے اس سافٹ ویئر کو اپ ڈیٹ کریں، آپ ٹھیک ہوں گے.