አፕል በiOS 18.7.7 ላይ የርቀት ጥቃቶችን ለመከላከል በiOS 18.7.7 ውስጥ ያለውን የደህንነት ስብስብ አስፋፋ

የሰሜን አሜሪካው የቴክኖሎጂ አምራች አዲሱ የሞባይል ኦፕሬቲንግ ሲስተሙን የስማርት ፎን እና ታብሌት መድረኮችን አቅርቧል። 22H340 ተብሎ የተገለጸው ግንባታ በሶፍትዌር ማሻሻያ ለተጠቃሚዎች ይደርሳል፣ ይህም ከቀድሞው የስርአቱ ትውልድ ጋር ተኳሃኝ በሆኑ የመሣሪያዎች መሠረት ላይ ወሳኝ ጥገናዎችን ያሰፋል። ልኬቱ ኢንተርኔትን በሚስሱበት ወቅት ከሚፈጠሩ ጸጥተኛ ጣልቃገብነት መሳሪያዎችን ለመጠበቅ ያለመ ነው።

የዚህ የሶፍትዌር ፓኬጅ ዋና ትኩረት በዲጂታል ደህንነት ባለሙያዎች ዘንድ በሰፊው የሚታወቀውን የሳይበር ብዝበዛ ሰንሰለት ማጥፋት ነው። ጉድለቱ ባለቤቱ ምንም አይነት ያልተለመደ እንቅስቃሴ ሳያስተውል ተንኮል አዘል ተዋናዮች አስፈላጊ የመሣሪያ ተግባራትን እንዲቆጣጠሩ አስችሏቸዋል። የቴክኒካዊ ጣልቃገብነት የዚህ አይነት የርቀት ጥቃትን በር ይዘጋዋል, በውስጣዊ ማህደረ ትውስታ ውስጥ የተከማቸውን መረጃ ትክክለኛነት ያረጋግጣል.

አውቶማቲክ የማውረድ ቅንብሩን እንደበራ የያዙ የሞባይል መሳሪያ ባለቤቶች ከበስተጀርባ ያሉትን የጥበቃ ፋይሎች ይቀበላሉ። Para ለሌሎች፣ መጫኑ በመሳሪያው ውቅር ሜኑ ውስጥ በእጅ ማረጋገጥን ይጠይቃል። የቴክኖሎጂ ባለሙያዎች አስተያየት በዚህ ልዩ ስሪት የተገለሉ ስጋቶችን አሳሳቢነት ከግምት ውስጥ በማስገባት አሰራሩ በአስቸኳይ እንዲከናወን ነው.

የተጋላጭነት መካኒኮች እና ለተጠቃሚዎች ስጋቶች

በዚህ ዝማኔ የተቀነሰው ስጋት በስርቆት ይሰራል፣ የማረጋገጫ ክፍተቶችን እና በስርዓተ ክወናው የመንግስት አስተዳደር ውስጥ ያሉ ጉድለቶችን ይጠቀማል። Conhecida በመረጃ ደኅንነት ኮድ ስም DarkSword በተባለው መካከል፣ ይህ የተንኮል ኮድ ሰንሰለት የተነደፈው በተጋላጭ ስሪቶች ላይ የሚሰሩ መሣሪያዎችን በተለይም በ18.4 እና 18.7 ግንባታዎች መካከል ነው። ዋናው የጥቃት ቬክተር ቀደም ሲል የተበከሉትን ድረ-ገጾች ወይም ተንኮል-አዘል ጭነትን ለማሰራጨት ብቻ የተዘጋጁትን በመድረስ ይከሰታል። Diferente ተፈጻሚነት ያለው ፋይል ማውረድ ወይም በተጠቃሚው ፈቃድ መስጠትን የሚጠይቁ ባህላዊ ማጭበርበሮችን ይህ ብዝበዛ በማይታይ ሁኔታ ይከሰታል ፣ በቀላሉ ተጎጂው የተበላሸውን የኢሜል አድራሻ ለማግኘት አጥቂው ኮድ መፈተሽ እና በመቀጠል ስርዓቱን መውረር ፣ መሣሪያውን በፀጥታ የመቆጣጠር ተግባራትን እስኪያገኝ ድረስ ልዩ መብቶችን ይጨምራል።

ስለ መረጃ ማውጣት ቴክኒካዊ ዝርዝሮች

የጥቃቱ አርክቴክቸር በዋነኛነት ያተኮረው በስርአቱ ቤተኛ አሳሽ እና በገጹ አወጣጥ አካላት ላይ ነው። በድረ-ገጾች ውስጥ የተካተተውን ተንኮል አዘል ኮድ ሲሰራ፣ አፕሊኬሽኑ ሂደቶችን ማግለል አልቻለም፣ ይህም ስጋት ከአስተማማኝ የአሰሳ አካባቢ እንዲያመልጥ አስችሎታል።

አንዴ መዳረሻ ከተቋቋመ አጥቂዎች ጥረታቸውን በጣም ሚስጥራዊነት ያለው መረጃ በማውጣት ላይ አተኩረው ነበር። ዋናው ኢላማ የባንክ ምስክርነቶችን፣ በስርዓት አስተዳዳሪው ውስጥ የተቀመጡ የይለፍ ቃሎች እና ከክሪፕቶፕ ቦርሳዎች ጋር የተገናኘ መረጃን ያካተተ ሲሆን ይህም በተጠቂዎች ላይ ቀጥተኛ የገንዘብ ኪሳራ አስከትሏል።

ጽናትን ለማረጋገጥ እና የደህንነት ተመራማሪዎችን ስራ የበለጠ አስቸጋሪ ለማድረግ ተንኮል አዘል ኮድ ራስን የማጥፋት ሂደቶች ነበሩት። Após የተሰረቀውን መረጃ ወደ ውጫዊ ሰርቨሮች በማስተላለፍ፣ ስጋቱ የራሱን አሻራዎች ከመሳሪያው ማህደረ ትውስታ ሰርዟል፣ ይህም ተከታዩን ማወቅ እጅግ ውስብስብ አድርጎታል።

ለአሮጌ እና አዲስ መሳሪያዎች የተዘረጋ ድጋፍ

መጀመሪያ ላይ አምራቹ የዚህን ልዩ ግንባታ ስርጭት ለአሮጌ የስማርትፎኖች እና ታብሌቶች ሞዴሎች ብቻ ገድቦ ነበር። ይሁን እንጂ የአደጋውን ባህሪ እና ፈጣን ስርጭቱ ትንተና የስትራቴጂ ለውጥ አስገድዶታል, በዚህም ምክንያት በስርአቱ 18 ትውልድ የሚደገፉ ሁሉም መሳሪያዎች ፓኬጁ እንዲለቀቅ አድርጓል.

ይህ ውሳኔ በሃርድዌር ውስንነት ወይም በግላዊ ምርጫ ምክንያት ወደ አዲሱ የኩባንያው ሶፍትዌር ስሪት ላለመሸጋገር የመረጡትን ጉልህ የሆነ የሸማቾችን ክፍል በቀጥታ ይጠቀማል። ለአሮጌው ትውልድ ስርዓቶች ከፍተኛ ቅድሚያ የሚሰጠውን ማስተካከያ ማድረስ በስቴት አስተዳደር ውድቀት ምክንያት የተከሰተ ወሳኝነት ደረጃ ያሳያል።

ስርዓቱን ለመጫን የሚመከሩ ሂደቶች

የደህንነት ፓኬጁን መገኘት ማረጋገጥ በዋናው የመሳሪያዎች ቅንጅቶች ምናሌ ውስጥ, ወደ አጠቃላይ ክፍል በመሄድ እና የሶፍትዌር ማሻሻያ አማራጩን መምረጥ አለበት. 22H340 ማጠናቀርን ለማረጋገጥ ስርዓቱ ከአምራች አገልጋዮች ጋር ይገናኛል።

Leia Tambem

አምራቾች በማጉላት እና አርቲፊሻል ኢንተለጀንስ ላይ በማተኮር ፕሪሚየም የስማርትፎን ፎቶ ዳሳሾችን ያዘምናሉ።

አምራች OPPO አዲስ ፈልግ X9 Ultra እና Pro ዘመናዊ ስልኮችን በካሜራዎች ላይ በማተኮር ይፋ የሚሆንበትን ቀን አረጋግጧል።

አዲስ የአፕል ሲስተም ዝመና ለአይፎን ተጠቃሚዎች አስቸኳይ የተግባር አስተዳደርን ያመቻቻል

የማስተላለፊያ እና የመጫን ሂደቱ ያለማቋረጥ እንዲከሰት መሳሪያው ከተረጋጋ ገመድ አልባ አውታር ጋር መገናኘቱ አስፈላጊ ነው. የሞባይል ግንኙነቶችን መጠቀም የማውረድ አለመሳካቶችን ወይም የተጠቃሚውን የውሂብ አበል ከመጠን በላይ መጠቀምን ሊያስከትል ይችላል።

ከግንኙነት በተጨማሪ የኃይል አስተዳደር በደህንነት መጠገኛ ወቅት ወሳኝ ነገር ነው። ስርዓቱ ባትሪው አነስተኛ አስተማማኝ ክፍያ እንዲኖረው ወይም በሂደቱ ውስጥ መሳሪያው በቀጥታ ከኃይል ምንጭ ጋር እንዲገናኝ ይፈልጋል።

መጫኑ ከተጠናቀቀ በኋላ እና መሳሪያው በራስ-ሰር እንደገና ከጀመረ በኋላ በባለቤቱ ምንም የእይታ ወይም የበይነገጽ ለውጦች አይታዩም። ጥቅሉ የዕለት ተዕለት የአጠቃቀም ልምድን ሳያሻሽል የመከላከያ እንቅፋቶችን በማጠናከር በኮዱ ውስጣዊ ንብርብሮች ላይ በጥብቅ ይሠራል።

ተንኮል አዘል ተዋናዮች እና የክትትል መሳሪያዎችን መጠቀም

ገለልተኛ በሆኑ የሳይበር ደህንነት ላቦራቶሪዎች የተደረጉ ምርመራዎች የብዝበዛ ሰንሰለቱ በተለመደው ወንጀለኞች ሳይሆን በከፍተኛ ደረጃ የተራቀቁ ቡድኖች እንደሚጠቀሙበት አረጋግጧል። Entre ተለይተው የታወቁት ኦፕሬተሮች የስለላ ሶፍትዌር የንግድ አቅራቢዎችን እና የመንግስት ስፖንሰርሺፕ የተጠረጠሩ ድርጅቶችን ያካትታሉ። Esses ተዋናዮች ውስብስብ ድክመቶችን ለማግኘት እና ለመጠቀም አምራቾች ተገቢውን የደህንነት መጠበቂያ ጥገናዎችን ለህብረተሰቡ ለማሰራጨት እና ለማሰራጨት እድል ከማግኘታቸው በፊት ብዙ የገንዘብ እና የቴክኒክ ሀብቶች አሏቸው።

ከተጠቂው ጋር መስተጋብር የማይጠይቁ ጥቃቶችን መጠቀም የዘመናዊው ዲጂታል የስለላ ጫፍን ይወክላል. የማህበራዊ ምህንድስና ፍላጎትን በማስወገድ፣ ለምሳሌ ኢላማውን በመልዕክት መላላኪያ መተግበሪያ ውስጥ የውሸት አገናኝን ጠቅ እንዲያደርግ ማሳመን፣ አጥቂዎች ወደ ፍፁም ቅርብ የሆነ የስኬት ደረጃ ያረጋግጣሉ። እነዚህን የመጥለፍ መሳሪያዎች መፈለግ እና ማገድ የኔትወርክ ትራፊክን የማያቋርጥ ክትትል እና በዋና ኦፕሬቲንግ ሲስተም ክፍሎች ውስጥ ያሉ የማህደረ ትውስታ ውድቀቶችን በጥልቀት መተንተን ያስፈልጋል፣ ከሶፍትዌር ምህንድስና ቡድኖች ፈጣን ምላሽ ያስፈልገዋል።

በነባሪ አሳሽ እና ውስጣዊ አካላት ላይ ተጽዕኖ ያሳድራል።

በእነዚህ መሳሪያዎች ላይ እንደ መደበኛ ጥቅም ላይ የዋለው የድረ-ገጽ ማሰራጫ ሞተር ለተንኮል አዘል ትዕዛዞች መርፌ ዋና ግቤት ቬክተር ነው። የዘመናዊ የፕሮግራም አወጣጥ ቋንቋዎችን በበይነመረቡ ላይ የማስኬድ ውስብስብነት በተመራማሪዎች እና በወንጀለኞች በስፋት የተፈተኑ ትናንሽ ምክንያታዊ ክፍተቶችን መፍጠሩ አይቀሬ ነው።

የተተገበረው እርማት በአሳሹ ሲነሳ የውስጣዊ ሂደቶችን ማረጋገጥ ስርዓቱን የሚይዝበትን መንገድ እንደገና ያዋቅራል። Essa ተጨማሪ ማገጃ ተንኮል አዘል ዌብሳይት በቀጥታ መመሪያዎችን ወደ ኦፕሬቲንግ ሲስተም ኮር መላክ እንዳይችል ይከለክላል፣ ይህም በተከለከለው የአሰሳ መተግበሪያ አካባቢ ውስጥ ያለውን ስጋት ያገልላል።

ንቁ አደጋዎችን ለመቀነስ የአምራች ስልት

ጥብቅ የድርጅት ደህንነት ፕሮቶኮሎችን በመከተል፣ ሶፍትዌሩን የማዘጋጀት ኃላፊነት ያለው ኩባንያ በገበያ ላይ ያሉ አብዛኛዎቹ ንቁ መሳሪያዎች ዝመናውን እስኪያገኙ ድረስ የተጋላጭነቱን ጥልቅ ቴክኒካዊ ዝርዝሮች ለማቆየት መርጧል። Essa ኃላፊነት የሚሰማው የማሳወቅ ፖሊሲ ሌሎች ወንጀለኛ ቡድኖች የጥቃቱን መረጃ እንዳይጠቀሙ እና የጥቃቱን አዳዲስ ስሪቶችን ለመፍጠር እና ጥበቃ የተደረገለትን እትም በመሳሪያቸው ላይ ያላወረዱ ተጠቃሚዎችን ኢላማ ማድረግን ይከለክላል።