Apple-இன் புதிய Terminal paste warning ஏற்கனவே bypass செய்யப்படுகிறது, என்கிறது அறிக்கை

Platform security-க்கான பரந்த பாடம்

அறிக்கை குறிப்பிட்டுள்ள வேகம் முக்கியமானது. ஒரு புதிய control, அவர்கள் அடிக்கடி சார்ந்திருக்கும் நடத்தை ஒன்றை குறிவைக்கும் போது, தாக்குதலாளர்கள் பெரும்பாலும் அதற்கேற்றார் போல மிக வேகமாக மாற்றம் செய்கிறார்கள். சந்தேகத்திற்குரிய Terminal pastes-ஐ block அல்லது flag செய்யும் warning, shell commands இயக்கப் பயனர்களை நம்பவைக்க வேண்டும் என்ற நம்பிக்கையில் இயங்கும் malware எழுத்தாளர்களின் கவனத்தை இயல்பாக ஈர்க்கும். அவர்கள் ஏற்கனவே தந்திரங்களை மாற்றி இருந்தால், அது security உலகின் நீண்டநாள் உண்மையை மீண்டும் உறுதிப்படுத்துகிறது: single prompts என்பது friction, final barriers அல்ல.

அதனால் feature பயனற்றது என்று அர்த்தமில்லை. Friction இன்னும் சில தாக்குதல்களைத் தடுக்கவும், வெற்றிவிகிதத்தைக் குறைக்கவும், குறைந்த தொழில்நுட்ப அறிவுள்ள பயனர்களை opportunistic scams-இலிருந்து காக்கவும் முடியும். ஆனால் அந்த friction-இன் மதிப்பு, அது detection, தெளிவான context, மற்றும் தாக்குதலாளர்கள் மாற்றம் தொடங்கியவுடன் விரைவான follow-up changes ஆகியவற்றைக் கொண்ட layered system-இன் ஒரு பகுதியாக இருக்கும் போதே அதிகமாகும்.

இந்த செய்தி ஏன் தனித்துவம் பெறுகிறது

Security coverage பெரும்பாலும் கடுமையான exploits அல்லது பெரிய breaches மீது கவனம் செலுத்துகிறது. இந்தக் காரியம் வேறுபட்டது. இது platform design மற்றும் attacker iteration இடையிலான போட்டியை user-interface நிலையில் பார்க்கிறது. Apple warning ஒன்றைச் சேர்க்கிறது. Threat actors மாற்றம் செய்கிறார்கள். அந்தச் சுழற்சி சுருங்குகிறது.

பயனர்களுக்கு இதன் பொருள், visible safeguards-ஐ ஒரு signal ஆகவே பார்க்க வேண்டும்; உத்தரவாதமாக அல்ல. Platform vendors-க்கு, release-க்கு பிறகு ஒரு defense எப்படி செயல்படுகிறது என்பதை அளவிடுவது, அதை ship செய்வதற்குச் சமமாகவே முக்கியம். எதிரிகள் கவனிக்கும்வரை மட்டுமே வேலை செய்யும் control இன்னும் பயனுள்ளது; ஆனால் அது தற்காலிகமாக மட்டுமே.

அடுத்து என்ன பார்க்க வேண்டும்

இந்த அறிக்கையின் முக்கியத்துவம் தனிப்பட்ட malware family-யை விட, அதில் விவரிக்கப்பட்ட adaptation வேகத்தில்தான் அதிகம். வெளியீட்டுக்குப் பிறகு உடனே warning bypass செய்ய முடிந்தால், அடுத்த கேள்வி platform owner ஆழமான mitigations-உடன் பதிலளிக்கிறதா, அல்லது protection-ஐ பெரும்பாலும் symbolic speed bump-ஆகவே விடுகிறதா என்பதே.

Apple-இன் paste warning இன்னும் சரியான instinct-ஐ பிரதிபலிக்கிறது: ஆபத்தான command execution சாதாரணமாகத் தெரியக்கூடாது. ஆனால் தாக்குதலாளர்கள் ஏற்கனவே அந்த guardrail-ஐ கடந்துவிட்டால், அடுத்த கட்ட பாதுகாப்பு prompts-ஐ மட்டும் தாண்டி செல்ல வேண்டும். நவீன endpoint security-யில், user-interface warnings நேரம் வாங்கிக்கொடுக்கும். அவை அரிதாகவே முடிவை வழங்கும்.

இந்தக் கட்டுரை 9to5Mac-இன் செய்தியறிக்கையை அடிப்படையாகக் கொண்டது. மூலக் கட்டுரையைப் படிக்கவும்.