கண்டறிதலைத் தவிர்ப்பதற்காக மைக்ரோசாப்டின் ஸ்மார்ட்ஸ்கிரீன் API ஐ துஷ்பிரயோகம் செய்யும் புதிய டீல்பி வேரியண்ட் பாதுகாப்பு ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்டது.

டீல்பிளை என்றால் என்ன, அது எவ்வாறு இயங்குகிறது?

உங்களுக்கு ஏற்கனவே தெரியாவிட்டால், டீல்பிளை என்பது உங்கள் உலாவியில் உலாவி நீட்டிப்புகளை நிறுவி கள் காண்பிக்கும் ஒரு ஆட்வேர் திரிபு ஆகும். கண்டறியப்படாமல் இருக்க, இது மைக்ரோசாப்டின் நற்பெயர் சேவைகளை தவறாக பயன்படுத்துகிறது.

ஊடுருவலைக் கண்டுபிடித்த என்சிலோவின் ஆராய்ச்சி குழு அதை எவ்வாறு விவரிக்கிறது என்பது இங்கே:

மட்டு குறியீடு, இயந்திர கைரேகை, வி.எம் கண்டறிதல் நுட்பங்கள் மற்றும் வலுவான சி & சி உள்கட்டமைப்பு ஆகியவற்றைத் தவிர, மைக்ரோசாஃப்ட் மற்றும் மெக்காஃபி நற்பெயர் சேவைகளை ரேடரின் கீழ் இருக்க டீல்ப்ளை துஷ்பிரயோகம் செய்வது மிகவும் சுவாரஸ்யமான கண்டுபிடிப்பு.

விண்டோஸ் டிஃபென்டர் ஸ்மார்ட்ஸ்கிரீன் விண்டோஸ் 10 பயனர்களை தீம்பொருள் அல்லது ஃபிஷிங் ஆற்றலுடன் களங்களை அணுகும்போது எச்சரிக்கும் வகையில் வடிவமைக்கப்பட்டிருந்தாலும், டீல்பிளை அதைத் தவிர்த்தது.

பாதிக்கப்பட்ட விண்டோஸ் 10 பிசிக்களைப் பயன்படுத்தி, தொற்றுநோயை மேலும் விநியோகிக்க அவற்றைப் பயன்படுத்துவதன் மூலம் அது செய்கிறது.

டீல்பிளி JSON- அடிப்படையிலான ஏபிஐ கோரிக்கைகளைப் பயன்படுத்துகிறது, பின்னர் ஸ்மார்ட்ஸ்கிரீனின் நற்பெயர் சேவையகத்திற்கு தகவலை அனுப்புகிறது, பதிலுக்காகக் காத்திருக்கிறது, அது கிடைக்கும்போது, ​​அது தரவைச் சேகரித்து டீல்பிளியின் சி 2 சேவையகத்திற்கு திருப்பி அனுப்புகிறது.

நான் விண்டோஸ் 10 ஐப் பயன்படுத்தவில்லை. DealPly என்னை பாதிக்குமா?

ஆவணப்படுத்தப்படாத ஸ்மார்ட்ஸ்கிரீன் API இன் பல பதிப்புகளுக்கு டீல்பிளை ஆதரவு உள்ளது என்பதைக் குறிப்பிடுவது மதிப்பு. இதன் பொருள், ஆராய்ச்சியாளர்கள் விளக்குவது போல, விண்டோஸ் 10 மட்டுமல்லாமல், பல விண்டோஸ் பதிப்புகளை பாதிக்கும் திறனைக் கொண்டுள்ளது:

ஸ்மார்ட்ஸ்கிரீன் ஏபிஐ ஆவணப்படுத்தப்படாதது என்பதைக் கவனத்தில் கொள்ள வேண்டும். இதன் பொருள், ஸ்மார்ட்ஸ்கிரீன் மெக்கானிசம்ஃபீச்சரின் உள் செயல்பாடுகளை தலைகீழ் பொறியியலில் ஆசிரியர் அதிக முயற்சி செய்துள்ளார்.

உங்கள் கணினியைப் பாதுகாப்பாக வைத்திருக்க, உங்கள் விண்டோஸை எப்போதும் புதுப்பித்து வைத்திருப்பதை உறுதிசெய்து கொள்ளுங்கள், ஆன்டிமால்வேர் அல்லது வைரஸ் தடுப்பு தீர்வைப் பயன்படுத்துங்கள், மேலும் தனியுரிமை அடிப்படையிலான உலாவியில் வலையில் உலாவவும்.