Connect with us

टेक्नोलोजी की जानकारी हिंदी में

WikiLeaks Publishes New ‘Vault 7’ Exploits Tested on Older Macs Running Snow Leopard and Lion Hindi

Apple

WikiLeaks Publishes New ‘Vault 7’ Exploits Tested on Older Macs Running Snow Leopard and Lion Hindi

WikiLeaks Publishes New ‘Vault 7’ Exploits Tested on Older Macs Running Snow Leopard and Lion Hindi

WikiLeaks Publishes New 'Vault 7' Exploits Tested on Older Macs Running Snow Leopard and Lion

WikiLeaks Publishes New ‘Vault 7’ Exploits Tested on Older Macs Running Snow Leopard and Lion

इससे पहले मार्च में, WikiLeaks began “Vault 7,” इसके पहले मार्च में, वर्जीनिया के लैंगली में एक पृथक नेटवर्क के भीतर खोजी गई 8,761 दस्तावेजों को छूने से संयुक्त राज्य अमेरिका की केंद्रीय खुफिया एजेंसी द्वारा बनाई गई और उपयोग किए जाने वाले शेयरिंग कारकों पर केंद्रित मार्चए प्रोजेक्ट। आईओएस-संबंधित दस्तावेजों की रिहाई के बाद…, as well as some Mac exploits, वॉल्ट 7 के प्रकाशनों ने विशेष रूप से अधिक वर्षों में एप्पल के उत्पादों को शामिल नहीं किया था

अब, लीकरों ने दो नए शोषण साझा किए हैं जिन्हें कूट-नाम के तहत बनाया गया है “Imperial” सीआईए द्वारा परियोजना पहले को “एच्लीस” कहा जाता है और विकीलीक्स ने कहा कि यह एक ऑपरेटर को एक मैक कंप्यूटर पर एक डिस्क छवि इंस्टॉलर को ट्रोजन करने की अनुमति देता है, जिससे एक बार निष्पादन के लिए ऑपरेटर “एक या अधिक वांछित … निष्पादनयोग्य” देता है। इसका अर्थ है कि एक .डीएमजी फाइल एक उपयोगकर्ता द्वारा डाउनलोड की जा सकती है, जो कि दुर्भावनापूर्ण सामग्री रखती है, और बिना अपनी जानकारी निर्देशिका में घसी जा सकती है।

एपिलेस उपयोगकर्ता गाइड में, यह समझाया गया है कि ट्रोजन। डीएमजी फाइल मूल फ़ाइल के समान ही व्यवहार करेगी, और यह कि सभी ऑपरेटर का इरादा निष्पादन योग्य पहली बार ऐप लॉन्च होगा। इसके बाद, एच्लीस के सभी निशान .app फ़ाइल से “सुरक्षित रूप से” निकाल दिए जाएंगे और वह फ़ाइल मूल, अन-ट्रोजन आवेदक के “समान रूप से” समान होगा। एच्लीस को केवल ओएस एक्स 10.6 पर ही परीक्षण किया गया था, जो कि एप्पल के हिम तेंदुए ऑपरेटिंग सिस्टम है जो 2009 में लॉन्च हुआ था।

एच्लीस एक क्षमता है जो एक ऑपरेटर को एक बार एक निष्पादन के लिए एक या अधिक वांछित ऑपरेटर निर्दिष्ट एक्जीक्यूटेबल्स के साथ ओएस एक्स डिस्क छवि (.डीएमजी) इंस्टॉलर को ट्रोजन करने की क्षमता प्रदान करता है।
दूसरा शोषण “साईपाइआ” कहा जाता है और ओएस एक्स के लिए रूटकिट के रूप में वर्णित है जो ऑपरेटर को “चुपके और उपकरण लॉन्च करने की क्षमताओं” प्रदान करता है। SeaPea फाइल और निर्देशिका, सॉकेट कनेक्शन, और उपयोगकर्ता से प्रक्रियाओं को छुपाता है, जिससे ऑपरेटर को उनकी मौजूदगी के बिना मैक कंप्यूटर तक पहुंच प्राप्त करने की अनुमति मिलती है।

सीएपीईए का परीक्षण ओएस एक्स 10.6 और ओएस एक्स 10.7 (शेर) दोनों पर चलने वाले मैक पर किया गया था, और मैक पर सवाल उठाने के लिए रूट एक्सेस की आवश्यकता है। कंप्यूटर पर भेद्यता तब तक रहेगी जब तक कि हार्ड ड्राइव को पुन: स्वरूपित नहीं किया गया हो या उपयोगकर्ता को अगले प्रमुख ओएस संस्करण में अपग्रेड कर दिया गया।

समुद्री पीईए एक ओएस एक्स रूटकिट है जो चुपके और उपकरण लॉन्च करने की क्षमता प्रदान करता है। यह फाइल / निर्देशिका, सॉकेट कनेक्शन और / या प्रक्रियाओं को छुपाता है यह मैक ओएसएक्स 10.6 और 10.7 पर चलता है।

इंपीरियल दस्तावेजों में एरीस नामक विंडोज डिवाइसों के लिए एक स्वचालित प्रत्यारोपण है, जो आज विकीलीक्स द्वारा प्रकाशित सभी लीक सीआईए फाइलों को चलाता है। एक और Vault 7 release earlier this summer रूटर फर्मवेयर के संशोधित संस्करणों के उपयोग पर निगरानी रखने वाले उपकरणों में नेटवर्किंग उपकरणों को चालू करने के लिए, “चेरी ब्लॉसम” नाम से जाना जाता है।

एच्लीस और सीपिया के परीक्षण के लिए इस्तेमाल किए गए पुराने मैक सॉफ्टवेयर के कारण, यह संभवतः एप्पल द्वारा कई अपडेटों में पहले से ही आंका गया है जो कि हिम तेंदुए के बाद 2009 में रिलीज़ हुए हैं और 2011 में शेर। पिछले मार्च में विकीलीक्स द्वारा लीक होने वाले पिछले भेद्यताओं थे quickly adressed by Apple, पुराने मैक सॉफ्टवेयर के मुताबिक, उसने आईफोन 3 जी डिवाइसेज़ (“नाइटस्कीज़”) को 2009 में वापस “कथित” कमजोरियों को तय किया था, और 2013 के बाद जारी किए गए सभी मैक में ध्वनि स्क्रू ड्रायवर मैक का फायदा उठाया। एविलिस और सीपिया के परीक्षण के लिए, ऐसा होने की संभावना है कि ऐसे नुक्सान पहले से ही कई अपडेटों में एप्पल द्वारा दिखाए जा चुके हैं जो 2009 में हिम तेंदुए और 2011 में शेर के बाद से रिलीज हुए हैं। मार्च में विकीलीक्स द्वारा लीक हुए पिछले भेद्यताएं…

Techhindinews

Continue Reading
You may also like...
Click to comment

Leave a Reply

Your email address will not be published. Required fields are marked *

More in Apple

To Top