MacOS हाई सिएरा में दोष टर्मिनल में विशिष्ट कमांड टाइप करने के बाद आपके पासवर्ड को प्रकट कर सकता है
मैक ऑपरेटिंग सिस्टम को स्थिर और सुरक्षित के रूप में जाना जाता है। हालाँकि, macOS का हालिया संस्करण हमें संदेह करता है कि क्या यह अभी भी सच है। बहुत पहले नहीं, एक संबंधित हाई सिएरा बग ने किसी को भी कंप्यूटर तक रूट एक्सेस दिया था।[1] हालाँकि, हाल ही में खोजा गया मैक बग आपके पासवर्ड को प्लेनटेक्स्ट में प्राप्त करने की अनुमति देता है।
macOS 10.13 और macOS 10.13.3 संस्करणों में भेद्यता का पता चला है[2] macOS वॉल्यूम के लिए अनएन्क्रिप्टेड Apple के फाइल सिस्टम (APFS) में। लेकिन ऐसा लगता है कि बग को 10.13.2 सिस्टम में ठीक किया गया था और यह 10.13.4 संस्करण में मौजूद नहीं है जो केवल डेवलपर्स के लिए उपलब्ध है।
APFS स्टोरेज सिस्टम पर सूचनाओं को व्यवस्थित और संरचित करने के लिए जिम्मेदार है।[3] हालाँकि, सुरक्षा भेद्यता टर्मिनल के साथ निम्न आदेश निष्पादित करके APFS बाहरी ड्राइव के पासवर्ड तक पहुँचने की अनुमति देती है:
लॉग स्ट्रीम - जानकारी - प्रेडिकेट 'eventMessage में "newfs_" शामिल है।
एक बार यह आदेश निष्पादित होने के बाद, पासवर्ड उजागर हो जाते हैं।
APFS के साथ समस्याएं पहले बताई जा चुकी हैं
इस साल की शुरुआत में, APFS के साथ एक और गंभीर समस्या का भी पता चला था। मैक बैकअप सॉफ्टवेयर कंपनी बॉम्बिच[4] APFS-स्वरूपित डिस्क छवि के साथ समस्या के बारे में रिपोर्ट किया। सौभाग्य से, यह केवल APFS विरल डिस्क छवियों में प्रभावित हुआ, जिनका व्यापक रूप से उपयोग नहीं किया जाता है। हालाँकि, यह इस तथ्य को नहीं बदलता है कि इससे महत्वपूर्ण डेटा का नुकसान हो सकता है:
मैंने देखा कि एक APFS-स्वरूपित स्पार्सबंडल डिस्क छवि वॉल्यूम ने पर्याप्त खाली स्थान दिखाया, इसके बावजूद कि अंतर्निहित डिस्क पूरी तरह से भरी हुई थी। उत्सुक, मैंने डिस्क छवि वॉल्यूम में एक वीडियो फ़ाइल की प्रतिलिपि बनाई, यह देखने के लिए कि क्या होगा। पूरी फाइल बिना किसी त्रुटि के कॉपी की गई! मैंने फ़ाइल खोली, यह सत्यापित किया कि वीडियो प्ले बैक स्टार्ट टू फिनिश, चेकसम फाइल - जहाँ तक मैं बता सकता था, फ़ाइल बरकरार थी और डिस्क छवि पर पूरी थी। जब मैंने डिस्क छवि को अनमाउंट और रिमाउंट किया, हालांकि, वीडियो दूषित हो गया था।
स्रोत: बॉम्बिच ब्लॉग
एक विरल डिस्क छवि का उपयोग ज्यादातर बैकअप और डिस्क क्लोनिंग के लिए किया जाता है। मैक ओएस इस फाइल को एक भौतिक ड्राइव के रूप में मानता है और जब कोई उपयोगकर्ता इसमें अधिक डेटा जोड़ता है तो आकार में बढ़ सकता है। इस बीच, SSD स्टार्टअप डिस्क या अन्य लोकप्रिय APFS वॉल्यूम इस समस्या से प्रभावित नहीं हुए।
Apple ने macOS हाई सिएरा 10.13.4 बीटा संस्करण जारी किया
सोमवार को, Apple ने परीक्षण के लिए ऑपरेटिंग सिस्टम का एक नया संस्करण जारी किया। डेवलपर्स मैक ऐप स्टोर या आधिकारिक ऐप्पल की डेवलपर वेबसाइट से अब मैकोज़ हाई सिएरा 10.13.4 बीटा 7 डाउनलोड कर सकते हैं।
रिलीज़ नोट के अनुसार, इस macOS अपडेट ने कई बग्स को ठीक किया। हालांकि, कोई बड़ा अपडेट या सुधार शामिल नहीं है। हालाँकि, OS के इस संस्करण में पहले बताई गई त्रुटि शामिल नहीं है जो पासवर्ड निकालने की अनुमति देती है।
ऐप्पल डेवलपर्स ने सुधार किया और उन मुद्दों को ठीक किया जो ऐप स्टोर, सफारी, आईबुक या ऑपरेटिंग सिस्टम की स्थापना के दौरान पाए गए थे। इसमें नई सुविधाएँ भी शामिल हैं, जैसे कि iCloud में संदेश, संयुक्त राज्य और कनाडा में संदेशों में व्यावसायिक चैट के लिए समर्थन और बेहतर eGPU (बाहरी ग्राफिक्स कार्ड संलग्नक) प्रबंधन।[5]