एयरमेल 3.6 संभावित URL स्कीम की भेद्यता को ठीक करता है

Apple एयरमेल। ई धुन

एयरमेल ने अभी एक अपडेट जारी किया है जो ई-मेलिंग सेवा में एक ज्ञात सुरक्षा भेद्यता को दिखाता है। सुरक्षा विश्लेषकों ने हाल ही में पाया कि ग्राहक दुर्भावनापूर्ण कारनामों की चपेट में था, जो विदेशी और अनधिकृत व्यक्तियों को पीड़ित उपयोगकर्ता के संदर्भ में ईमेल भेजे और प्राप्त करने की अनुमति दे सकते हैं। जारी किया गया पैच उन असुरक्षित चैनलों को ठीक करता है, जिनका अनुचित उपयोग किया जा सकता है।

Airmail Apple का विंडोज मेल का संस्करण है। यह अनिवार्य रूप से iPhone और मैक OSX उपकरणों के लिए 'लाइटनिंग फास्ट' ईमेल क्लाइंट है, जो iOS 11 और मैक ओएस हाई सिएरा के लिए तैयार समर्थन प्रदान करता है। एप्लिकेशन को आईक्लाउड ईमेल डोमेन नाम के लिए प्राथमिक पोर्टल बनाया गया है। इसमें अन्य डोमेन जैसे हॉटमेल, जीमेल और एओएल को अतिरिक्त इनबॉक्स के रूप में होस्ट करने के लिए समर्थन भी शामिल है।

एक के अनुसार ब्लॉग पोस्ट सूचना प्रौद्योगिकी सुरक्षा एनालिटिक्स फर्म, वर्सप्राइट द्वारा, क्लाइंट का नवीनतम संस्करण, एयरमेल 3, ईमेल सेवा का प्रबंधन करने के लिए दो चीजों का उपयोग करता है: पहला एक कस्टम URL योजना है और दूसरा ईमेल का स्टोर पॉइंट स्थान है। जैसा कि वर्सपिट में दिमाग द्वारा समझाया गया है, अगर कोई दुर्भावनापूर्ण हमलावर जानकारी के इन दो टुकड़ों की पकड़ पाने का प्रबंधन करता है, तो वह किसी विशेष और एयरमेल उपयोगकर्ता के किसी भी और सभी ईमेल वार्तालापों को पुनः प्राप्त करने के लिए एक URL योजना आधारित फ़िशिंग तंत्र का उपयोग कर सकता है।

यद्यपि इस कारनामे को भारी सैद्धांतिक माना जाता है क्योंकि यह वास्तविक समय में निष्पादन के रूप में अभी तक अनदेखा है, इस संभावित URL योजना की भेद्यता को हल करने के लिए Apple ने अपने Airmail ई-मेलिंग क्लाइंट के संस्करण 3.6 को रोल आउट किया है। अद्यतन को नियमित मुख्य फ्रेम अपडेट के भाग के रूप में अगले कुछ दिनों में Apple उपकरणों पर स्वचालित रूप से रोल आउट और इंस्टॉल करने की उम्मीद है। यदि आप अपने एप्लिकेशन को तुरंत अपडेट करना चाहते हैं, तो अपडेटेड संस्करण ऐप स्टोर पर डाउनलोड और इंस्टॉलेशन के साथ-साथ एप्लिकेशन के लिए उपलब्ध है वेबसाइट ।