ऐप्पल पैच क्विकटाइम बग जो पुस्तक में छिपा हुआ था

ऐप्पल ने पैच जारी किए हैं इसके क्विकटाइम और आईट्यून्स सॉफ़्टवेयर, मैकिंटॉश कंप्यूटर हैकिंग पर एक पुस्तक में इस साल की शुरुआत में पहले संकेत दिए गए एक बग के साथ महत्वपूर्ण सुरक्षा त्रुटियों को ठीक करना।

अपडेट 10 क्विकटाइम भेद्यताएं और आईट्यून्स में एक बग ठीक करते हैं। त्रुटियां विंडोज और मैक उपयोगकर्ताओं दोनों को प्रभावित करती हैं और सोमवार को प्रकाशित क्विकटाइम 7.6.2 और आईट्यून्स 8.2 रिलीज में पैच की गई हैं।

अधिकांश बग्स को आज के अपडेट से पहले सार्वजनिक रूप से ज्ञात नहीं किया गया था, इसलिए यह संभावना नहीं है कि उनका शोषण किया गया साइबर अपराधियों। हालांकि, यह पता चला है कि एक दोष - जिस तरह से क्विकटाइम जेपीईजी 2000 (जेपी 2) संपीड़न मानक का उपयोग करके संपीड़ित फ़ाइलों को पढ़ता है - आंशिक रूप से चार्ली मिलर और दीनो दाई जोवी की किताब "द मैक हैकर हैंडबुक" में खुलासा किया गया था, "मार्च में जारी किया गया।

[आगे पढ़ने: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

सोमवार को एक साक्षात्कार में मिलर ने कहा कि उन्होंने पुस्तक के एक खंड में बग खोजने के लिए निर्देश दिए हैं जो बताते हैं कि त्रुटियों को कैसे ढूंढें ऐप्पल के सॉफ्टवेयर में। "यदि आपने उन सभी चरणों का पालन किया जो आपको मिलेगा … बग," उन्होंने कहा। "मैंने बग नहीं दिखाया, लेकिन मैंने इसे खोजने के लिए नुस्खा दिया।"

मिलर ने मार्च में कैनसेकवेस्ट सम्मेलन में एक वार्ता के दौरान खुलासा किया कि उसके पास अपनी पुस्तक में दोष खोजने के लिए छिपे हुए निर्देश थे। सोमवार को कहा गया कि ऐप्पल की सुरक्षा टीम के सदस्यों ने इस मुद्दे के बारे में पूछने के लिए सम्मेलन में उनसे संपर्क किया, उन्होंने शोषण कोड सौंप दिया।

संयोग से, एक और मैक हैकर, दमियन पुट ने एक महीने बाद 3 कॉम के टिपिंग पॉइंट को बेच दिया डिवीजन, जिसने ऐप्पल को इस मुद्दे की भी सूचना दी। हालांकि टिपिंगपॉइंट यह नहीं कहेंगे कि उसने जो भुगतान किया है, वह दोष के लिए रखो, कंपनियां आम तौर पर इस तरह की बग के लिए हजारों डॉलर का भुगतान करती हैं। मिलर और दाई जोवी की किताब 50 अमेरिकी डॉलर के लिए सूचीबद्ध है।

हालांकि इस मुद्दे को खोजने के लिए मिलर और दाई जोवी से एक अलग तकनीक का इस्तेमाल किया गया था, लेकिन टिपिंगपॉइंट को यह नहीं पता था कि उसने ऐप्पल को सूचित किए जाने तक "मैक हैकर की हैंडबुक" में बग खरीदा था अमिनी ने कहा कि यह एक हफ्ते पहले टिपिंगपॉइंट के सुरक्षा अनुसंधान प्रबंधक पेड्राम अमिनी के मुताबिक है।

दो हैकरों के लिए एक ही बग की खोज करना असामान्य नहीं है। हाल ही में तीन अलग-अलग शोधकर्ताओं ने छह महीने की अवधि के भीतर समान इंटरनेट एक्सप्लोरर त्रुटियों को प्रस्तुत किया। हालांकि, उन्होंने कहा, "क्या हमने दमियन से इस मुद्दे को प्राप्त करने से पहले पुस्तक पढ़ी थी, तो शायद हमने कोई प्रस्ताव नहीं दिया होता।"

इसकी सुरक्षा सलाहकार में, ऐप्पल ने मिलर और पुट दोनों को इस मुद्दे को ढूंढने का श्रेय दिया।

सुरक्षा फिक्स के अलावा, आईट्यून्स 8.2 रिलीज में आने वाले आईफोन 3.0 सॉफ्टवेयर के लिए समर्थन शामिल है, जिसे अगले सप्ताह सैन फ्रांसिस्को में ऐप्पल के वर्ल्डवाइड डेवलपर सम्मेलन में अनावरण किया जाएगा।