FORCEDENTRY
ஃபோர்ஸ் என்ட்ரி, ஃபோர்ஸ் என்ட்ரி என்றும் அழைக்கப்படுகிறது, இது என்எஸ்ஓ குழுமம் தங்கள் பெகாசஸ் உளவு மென்பொருளைப் பயன்படுத்துவதற்காக உருவாக்கியதாகக் கூறப்படும் ஒரு பாதுகாப்பு சுரண்டல் ஆகும். இது ஐஓஎஸ் 13 மற்றும் அதற்குக் கீழே உள்ளவற்றில் நிலவும் "பூஜ்ஜிய-கிளிக்" சுரண்டலை செயல்படுத்துகிறது, ஆனால் ஐஓஎஸ் 14 மற்றும் அதற்குப் பிந்தையவற்றில் ஆப்பிளின் "பிளாஸ்ட்டோர்" அமைத்த சமீபத்திய பாதுகாப்புகளையும் சமரசம் செய்கிறது. செப்டம்பர் 2021 இல், ஆப்பிள் பல சாதன குடும்பங்களுக்கான அதன் இயக்க முறைமைகளின் புதிய பதிப்புகளை வெளியிட்டது, இது பாதிப்புக்கான தீர்வைக் கொண்டுள்ளது. இந்த சுரண்டலை சிட்டிசன் லேப் கண்டுபிடித்தது, அரசியல் அதிருப்தியாளர்கள் மற்றும் மனித உரிமை ஆர்வலர்களை குறிவைக்க இந்த பாதிப்பு பயன்படுத்தப்பட்டுள்ளது என்று அவர் தெரிவித்தார். அம்னஸ்டி இன்டர்நேஷனல் முன்பு கண்டறிந்து "மெகாலோடான்" என்று பெயரிட்ட தாக்குதலை ஃபோர்செடென்ட்ரி ஒத்ததாகத் தெரிகிறது. இந்த சுரண்டல் GIF கோப்புகளாக மாறுவேடமிட்ட PDF கோப்புகளைப் பயன்படுத்தி ஆப்பிளின் கோர்கிராஃபிக்ஸ் அமைப்பில் ஒரு முழு எண் நிரம்பி வழிவதைத் தூண்டுவதற்கு JBIG2-குறியிடப்பட்ட தரவை செலுத்துகிறது, இது செய்தி உள்ளடக்கத்திற்கான ஆப்பிளின் "பிளாஸ்ட்டோர்" சாண்ட்பாக்ஸைத் தவிர்க்கிறது. மற்றொரு பூஜ்ஜிய-கிளிக் சுரண்டலான கிஸ்மெட்டிலிருந்து பாதுகாப்பதற்காக ஐஓஎஸ் 14 இன் ஒரு பகுதியாக பிளாஸ்ட்டோர் அறிமுகப்படுத்தப்பட்டது. ஃபோர்செடென்ட்ரி சுரண்டலுக்கு CVE அடையாளங்காட்டி CVE-2021-30860 வழங்கப்பட்டுள்ளது. டிசம்பர் 2021 இல், கூகிளின் ப்ராஜெக்ட் ஜீரோ குழு ஆப்பிளின் பாதுகாப்பு பொறியியல் மற்றும் கட்டிடக்கலை (எஸ். இ. ஏ. ஆர்) குழுவுடன் அதன் ஒத்துழைப்பின் அடிப்படையில் சுரண்டலின் தொழில்நுட்ப முறிவை வெளியிட்டது. இந்த சுரண்டல் ப்ராஜெக்ட் ஜீரோ குழுவால் விவரிக்கப்பட்டதுஃ ஜேபிஐஜி 2 ஸ்கிரிப்டிங் திறன்களைக் கொண்டிருக்கவில்லை, ஆனால் ஒரு பாதிப்புடன் இணைந்தால், தன்னிச்சையான நினைவகத்தில் செயல்படும் தன்னிச்சையான லாஜிக் கேட்டுகளின் சுற்றுகளைப் பின்பற்றும் திறனைக் கொண்டுள்ளது. எனவே உங்கள் சொந்த கணினி கட்டமைப்பையும் ஸ்கிரிப்டையும் உருவாக்க அதை ஏன் பயன்படுத்தக்கூடாது! அதைத்தான் இந்த சுரண்டல் செய்கிறது. தர்க்கரீதியான பிட் செயல்பாடுகளை வரையறுக்கும் 70,000 க்கும் மேற்பட்ட பிரிவு கட்டளைகளைப் பயன்படுத்தி, அவை பதிவேடுகள் மற்றும் ஒரு முழு 64-பிட் சேர்க்கை மற்றும் ஒப்பீடு போன்ற அம்சங்களுடன் ஒரு சிறிய கணினி கட்டமைப்பை வரையறுக்கின்றன, அவை நினைவகத்தைத் தேடுவதற்கும் எண்கணித செயல்பாடுகளைச் செய்வதற்கும் பயன்படுத்தப்படுகின்றன. இது ஜாவாஸ்கிரிப்டைப் போல வேகமாக இல்லை, ஆனால் இது அடிப்படையில் கணக்கீட்டு ரீதியாக சமமானது. சாண்ட்பாக்ஸ் தப்பிக்கும் சுரண்டலுக்கான பூட்ஸ்ட்ராப்பிங் செயல்பாடுகள் இந்த லாஜிக் சர்க்யூட்டில் இயங்குவதற்காக எழுதப்பட்டுள்ளன, மேலும் முழு விஷயமும் ஒரு ஜே. பி. ஐ. ஜி 2 ஸ்ட்ரீம் வழியாக ஒற்றை டிகம்பிரஷன் பாஸிலிருந்து உருவாக்கப்பட்ட இந்த வித்தியாசமான, பின்பற்றப்பட்ட சூழலில் இயங்குகிறது. இது மிகவும் நம்பமுடியாதது, அதே நேரத்தில், மிகவும் பயங்கரமானது. சிட்டிசன் ஆய்வகத்தின் கூற்றுப்படி, 14.8 க்கு முந்தைய ஐஓஎஸ் பதிப்புகள், மேகோஸ் பிக் சுர் 11.6 க்கு முந்தைய மேகோஸ் பதிப்புகள் மற்றும் பாதுகாப்பு புதுப்பிப்பு 2021-005 கேடலினா மற்றும் 7.6.2 க்கு முந்தைய வாட்ச்ஓஎஸ் பதிப்புகள் ஆகியவற்றில் ஃபோர்செடென்ட்ரி பாதிப்பு உள்ளது. நவம்பர் 2021 இல், ஆப்பிள் இன்க் என்எஸ்ஓ குழுமம் மற்றும் அதன் தாய் நிறுவனமான க்யூ சைபர் டெக்னாலஜிஸ் மீது கலிபோர்னியாவின் வடக்கு மாவட்டத்திற்கான யுனைடெட் ஸ்டேட்ஸ் மாவட்ட நீதிமன்றத்தில் ஃபோர்செடென்ட்ரி தொடர்பாக புகார் அளித்தது, தடை உத்தரவு நிவாரணம், இழப்பீட்டு சேதங்கள், தண்டனையான சேதங்கள் மற்றும் இலாபங்களை இழக்கச் செய்யுமாறு கோரியது. மேலும் காண்க iMessage Pegasus (உளவு மென்பொருள்) குறிப்புகள் உளவு மென்பொருள் ஆப்பிள் இன்க். சிறப்புரிமை அதிகரிப்பு சுரண்டல்கள்