অ্যাপল ম্যাকোস হাই সিয়ারায় এসপিএস এনক্রিপ্ট করা সুরক্ষার ত্রুটি সমাধান করে

গতকাল বিকেলে, এবং এর অফিসিয়াল প্রকাশের এক সপ্তাহ পরে অ্যাপল ম্যাকস হাই সিয়েরাতে একটি সহকর্মী আপডেট প্রকাশ করেছে যা নতুন এপিএফএস ফাইল সিস্টেমের আওতায় এনক্রিপ্ট করা এসএসডিগুলিকে প্রভাবিত করে এমন একটি সুরক্ষা ত্রুটি শেষ করে। (অ্যাপল ফাইল সিস্টেম)

সুরক্ষা ম্যাকস হাই সিয়েরায় ফিরে আসে

ম্যাকোস হাই সিয়েরার এই নতুন সংস্করণটি সকল ব্যবহারকারীর জন্য বিনামূল্যে এবং ম্যাক অ্যাপ স্টোরের স্বাভাবিক আপডেটের পদ্ধতির মাধ্যমে উপলব্ধ। এই আপডেটে এমন একটি সফ্টওয়্যার দুর্বলতা সম্বোধন করা হয়েছে যা হাই সিয়েরায় নির্মিত নতুন এপিএফএস সিস্টেমের আওতায় এনক্রিপ্ট করা ভলিউমের পাসওয়ার্ড উন্মুক্ত করতে পারে ।

সুরক্ষা ত্রুটিটি ডেভেলপার ম্যাথিউস মারিয়ানো আবিষ্কার করেছিলেন এবং আমরা যেমন ভুলে যাওয়ার ক্ষেত্রে পাসওয়ার্ডের ইঙ্গিতটির অনুরোধ করার সময় নীচের ভিডিওতে দেখতে পারি, সিস্টেমটি যা করে তা নিজেই পাসওয়ার্ডটি প্রদর্শন করে ট্র্যাকটি, এভাবে ব্যবহারকারীর সুরক্ষা উন্মোচন করে। যেমনটি আমরা বলেছি, এই সমস্যাটি কেবলমাত্র এপিএফএস সিস্টেমের সাথে এবং সরল পাঠ্যে ডিস্ক ইউটিলিটির মাধ্যমে এনক্রিপ্ট করা সেই ভলিউমগুলিকেই প্রভাবিত করে।

অ্যাপল এই সহযোগী আপডেটের সাথে একত্রে একটি ডকুমেন্ট প্রকাশ করেছে যা ব্যবহারকারীরা তাদের ডেটা সুরক্ষার প্রক্রিয়াটির মাধ্যমে ম্যাকওএস হাই সিয়েরা কোনও এনক্রিপ্টড এপিএফএস ভলিউমে পাসওয়ার্ডের ইঙ্গিতের পরিবর্তে পাসওয়ার্ড প্রদর্শন করছে এমন নির্দেশিকা দেয় ides

এই পদ্ধতিতে নতুন আপডেট ইনস্টল করা, আক্রান্ত ভলিউমের জন্য একটি এনক্রিপ্ট করা ব্যাকআপ তৈরি করা, ড্রাইভটি মোছা, এপিএফএস (এনক্রিপশন) এ পুনরায় ফর্ম্যাট করা এবং অবশেষে ব্যাকআপ হওয়া ডেটা পুনরুদ্ধার অন্তর্ভুক্ত রয়েছে।

পূর্ববর্তীটির একটি পৃথক সুরক্ষা দলিল নোট করে যে আপডেটটিতে এমন একটি দুর্বলতাও সম্বোধন করা হয়েছে যা কোনও হ্যাকারকে তৃতীয় পক্ষের অ্যাপ্লিকেশন ব্যবহার করে কীচেইনে থাকা অ্যাকাউন্টগুলির জন্য ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি করতে দেয়।