Amaya Toman Nidaamka hawlgalka ee iOS ma aha bartilmaameed aad u fudud kuwa jabsada, laakiin taasi macnaheedu maaha in 100% uu ka difaaco weerarada. Mararka qaarkood way adkaan kartaa in la ogaado in qalabkaaga iOS uu sidoo kale noqday bartilmaameedka weeraryahannada, ogaanshahan waxaa inta badan ka dhigaya mid adag Apple lafteeda oo leh tallaabooyinkeeda amniga.
Waxay noqon kartaa ku xiiseeya
Petr Škuta Si kastaba ha ahaatee, horumariyayaashii ka socday shirkadda Trail of Bits waxay ku guuleysteen inay horumariyaan codsiga amniga iVerify. Iyadu waa hore laga heli karo App Store oo loogu talagalay 129 kr waxayna u ballan qaaday isticmaaleyaasha inay ka caawin doonto inay ogaadaan weerar suurtagal ah oo lagu hayo iPhone-kooda ama iPad-kooda. Codsigu wuxuu ku shaqeeyaa mabda'a lagu ogaanayo ifafaalaha inta badan la socda weerarkan.
Si kastaba ha ahaatee, iVerify kama saari karto cawaaqibka ama software xaasidnimada ah. Muuqata "awood la'aanta" ee app-ka ma aha khaladka abuurayaashiisa - goobaha amniga ee Apple ayaa ka ilaaliya apps-ka inay ku wada xiriiraan midba midka kale siyaabo gaar ah, sidaas darteed iVerify waa inuu helaa habab kale oo lagu ogaanayo jabsiga.
Haddii codsigu ogaado weerar iman kara, waxay ogeysiin ku habboon u diri doontaa isticmaalaha isla markaana waxay abuuri doontaa URL shakhsi ahaaneed oo faahfaahinaysa waxa cillad ama weerarku dhab ahaantii dhacay. Isla mar ahaantaana, waxay u dirtaa fariin Trail of Bits waxayna siisaa isticmaalaha tilmaamaha lagama maarmaanka u ah inuu raaco. Marka lagu daro ogaanshaha, iVerify sidoo kale waxay u adeegtaa sidii codsi macluumaad iyo waxbarasho. Waxay siisaa isticmaalayaasha talooyinka ku saabsan sida loo horumariyo sirta, talo ku saabsan xaqiijinta laba arrimood ama isticmaalka VPN.
iVerify xaqiiqdii maaha codsi aan faa'iido lahayn. Tirada kiisaska aaladaha iOS la jabsaday ama cilladaha nidaamka laga faa'ideystay ayaa sii kordhaya. Bishii Luulyo, khubarada Google's Project Zero ayaa ka helay dhowr kutaanno codsiga iMessage kaasoo u oggolaaday weeraryahannada suurtagalka ah inay xakameeyaan shaqooyinka qaarkood ee nidaamka.
Isla mar ahaantaana, tani macnaheedu maaha in iOS ay si lama filaan ah u noqon doonto nidaam qalliin oo khatar ah oo aan la isku halleyn karin. Apple wali si dhab ah ayay u qaadataa amniga waxayna dejisaa sharciyo adag gudaha App Store. Sida meelo kale oo badan, si kastaba ha ahaatee, khatarta ugu weyn ee iman karta waa isticmaalaha laftiisa, ama dhaqankiisa taxadar la'aanta ah.
