ایپل آخر میں خطرناک ڈی این ایس فلو

ایپل نے آخری کے بعد ڈی این ایس (ڈومین نام سسٹم) کے لئے ایک پیچ جاری کیا ہے، اس نے انٹرنیٹ کو متاثر کرنے کے لئے سب سے زیادہ خطرناک خطرات میں سے ایک سمجھا.

ایپل نے جمعہ کو ایک سیکورٹی مشاورت کی ہے. پیچ ایپل کے برکلے انٹرنیٹ کا نام ڈومین (بینڈ) DNS سرور میک OS ایکس v10.4.11، میک OS X سرور v10.4.11، میک OS ایکس v10.5.4 اور میک OS X سرور v10.5.4 میں لاگو کرے گا.

DNS غلطی نے حملہ آور کو ایک کیش زہریلا حملے پر عملدرآمد کرنے کی اجازت دی ہے، جہاں ایک جائز ڈومین نام پر ٹریفک ڈی این ایس سرور پر حملہ کے بعد بدقسمتی سے کسی کو ری ڈائریکٹ کیا جاتا ہے. صارف کسی ویب سائٹ کے لئے صحیح نام میں لکھ سکتا ہے، لیکن بجائے جعلی ایک لے جا سکتا ہے، جس سے ایک فشنگ حملے ہوسکتا ہے. اگرچہ بعض صارفین کو یہ معلوم ہوسکتا ہے کہ اگر وہ مختلف نظر آنے والی ویب صفحہ کو ہدایت کررہے ہیں تو بہت سے لوگوں کو کامیابی سے بیوقوف کیا جا سکتا ہے. [9 مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ایپل کمپنیوں نے جو سیکورٹی ماہرین نے کہا ہے کہ ڈی این ایس کے مسئلے پر ردعمل میں بہت سست ہے. سسکو اور مائیکروسافٹ سمیت دوسرے وینڈرز نے بھی پیچھا کیا تھا جب خلوص کا وجود 8 جولائی کو ہوا تھا. لیکن کچھ نیٹ ورک کے انتظامیہ نے ان ابتدائی پیچوں کے ساتھ مطابقت کے مسائل کی اطلاع دی ہے.

آئی ایس پیز اور ڈی این ایس سافٹ ویئر یا ڈی این ایس خدمات کے ساتھ اہم کاروباری ادارے. سیکورٹی کے محققین ڈان کامسنکی کے بعد لاگو کردہ پیچوں نے خفیہ خفیہ کوشش کی.

غلطی کا استحصال کرنے کے بارے میں تفصیلات 21 جولائی کو آخر میں، ان لوگوں کو ابھی تک ناکامی کے نظام کو خاص طور پر کمزور بنانے کے بارے میں معلومات فراہم کی گئیں.

بہت سے آئی ایس پیز ابھی تک ان کے نظام کو تسلیم نہیں کیا جاسکتا ہے، اور کامشسکی نے کہا کہ ان کمپنیوں کو خطرے سے محروم ہونے والے خطے سے بہت سست رفتار بڑھ رہی ہے. کچھ حملوں کی اطلاع دی گئی ہے.

ایپل نے حفاظتی اپ ڈیٹ میں ایک درجن سے دوسرے اصلاحات بھی لپیٹ دی ہیں. فکسس انفرادی طور پر ڈاؤن لوڈ کی جا سکتی ہیں یا "سافٹ ویئر اپ ڈیٹ" خصوصیت پورے بیچ کو ڈاؤن لوڈ کرنے کے لئے OS X میں استعمال کیا جا سکتا ہے.