யாகூ தனது மெயில் சேவையில் ஒரு குறைபாட்டை சரிசெய்துள்ளது, இது அதே பிழை வெளிப்படுத்தப்பட்டு ஒட்டப்பட்ட கிட்டத்தட்ட ஒரு வருடம் கழித்து ஹேக்கர்கள் பயனர் மின்னஞ்சல்களைக் கேட்க அனுமதிக்கும். புதிய பாதிப்பை வெளிப்படுத்தியதற்காக பின்லாந்தைச் சேர்ந்த ஜூகோ பின்னோனென் யாகூவிடம் இருந்து $ 10, 000 பெற்றார், இது கடந்த மாதம் யாகூ சரி செய்யப்பட்டது.

குறைபாடு ஒரு குறுக்கு தள ஸ்கிரிப்டிங் தாக்குதலைப் பற்றியது, இது ஒரு பயனரின் மின்னஞ்சலைப் படிக்க அல்லது யாஹூ மெயில் கணக்குகளை பாதிக்க ஒரு வைரஸை உருவாக்க தாக்குபவருக்கு அனுமதி அளித்தது. பிழை வேலை செய்ய ஒரு பயனர் தாக்குபவரின் மின்னஞ்சலைப் பார்க்க வேண்டும் என்று பைனோனென் விளக்கினார்.

பிழை பழைய யாகூ மெயில் குறைபாட்டைப் போன்றது, கடந்த ஆண்டு பைனோனென் கண்டுபிடித்தது, இது ஒரு யாகூ மெயில் கணக்கின் முழுமையான கட்டுப்பாட்டை ஹேக்கர்களுக்கு வழங்கக்கூடும்.

யாகூ வடிப்பான்களில் குறைபாடு

HTML செய்திகளுக்கான யாகூவின் வடிப்பானில் உள்ள குறைபாட்டை சமீபத்திய பாதிப்புக்கு குற்றவாளி என்று பைனோனென் மேற்கோள் காட்டினார். பயனரின் உலாவியில் தீங்கிழைக்கும் குறியீட்டைத் தடுக்க வடிப்பான் செயல்படுகிறது. தீங்கிழைக்கும் தரவு பண்புக்கூறுகள் அனைத்தையும் கைப்பற்ற வடிகட்டி தவறிவிட்டது என்று ஆராய்ச்சியாளர் கூறுகிறார். பாதிக்கப்பட்டவருக்கு தனிப்பயன் மின்னஞ்சலை அனுப்புவதன் மூலம் தீங்கிழைக்கும் ஜாவாஸ்கிரிப்டை ஒரு ஹேக்கர் இயக்க முடியும்.

மின்னஞ்சல் உருவாக்கும் பார்வையில் உள்ள குறைபாட்டை ஆராய்ச்சியாளர் கண்டுபிடித்தார், அங்கு பல்வேறு இணைப்பு விருப்பங்கள் அடிப்படை HTML வடிகட்டலில் சாத்தியமான பிழை குறித்து தனது கவனத்தை அழைத்தன. பைனோனென் பின்னர் பல்வேறு இணைப்புகளுடன் ஒரு மின்னஞ்சலை உருவாக்கி, செய்தியை வெளிப்புற அஞ்சல் பெட்டிக்கு அனுப்பினார். மின்னஞ்சலில் உள்ள மூல HTML ஐ ஆய்வு செய்தபோது, ​​சில தீங்கிழைக்கும் பண்புகள் அவரது கவனத்தை ஈர்த்தன.

“என் கண்களைக் கவர்ந்தது தரவு- * HTML பண்புக்கூறுகள். முதலாவதாக, யாகூவின் வடிப்பானால் அனுமதிக்கப்பட்ட HTML பண்புகளை கணக்கிடுவதற்கான எனது கடைசி ஆண்டின் முயற்சி அவை அனைத்தையும் பிடிக்கவில்லை என்பதை நான் உணர்ந்தேன். ”

யாகூவின் HTML வடிப்பான் வழியாக செல்லும் பல HTML பண்புகளை உட்பொதிக்க முடியும் என்று பைனோனென் நினைத்தார். தவறான தரவு- * பண்புகளுடன் மின்னஞ்சலை இயற்றிய பின்னர் அவர் ஒரு நோயியல் வழக்கைக் கண்டுபிடித்தார்.

இருண்ட வலையில் குறைந்தது 200 மில்லியன் மெயில் கணக்குகள் விற்கப்பட்டதாகக் கூறப்படும் செய்திகளைத் தொடர்ந்து இந்த ஆண்டு தொடக்கத்தில் யாகூ தீக்குளித்துள்ளது.

இதையும் படியுங்கள்:

• யாகூ கணக்குடன் விண்டோஸ் 10 மெயிலில் உள்நுழைவது எப்படி
• விண்டோஸ் 10 க்கான யாகூ மெயில் பயன்பாடு இப்போது மைக்ரோசாஃப்ட் நபர்களுடன் தொடர்புகளை ஒத்திசைக்கிறது