اي ايم ربات کان 201 پيش گوئن کان، جنهن تي حملو ڪندڙ اليڪٽرانڪ ڪتابن تي مڪمل ڪنٽرول حاصل ڪرڻ جي اجازت ڏي ٿو، صرف صارف جو اي ميل پتو حاصل ڪرڻ لاء.
معلومات جي سيڪيورٽي يوگيوي بار تي هڪ ماهر هن اسرائيلي ڪمپني جو هيميڪل ڪمپني لامڊ ايمبز 2020 ۾ ڪمزوريون مليون آهن.
استحصال واري سلسلي ۾ پهريون نقصانات "موڪليندڙ" فنڪشن "جي فنڪشن سان جڙيل هو، صارف کي اي ميل ذريعي اي ميل ذريعي اليڪٽرانڪ ڊيوائس موڪلڻ جي اجازت ڏني. ايم ڊي ايز ايڊريس هڪ پتو فراهم ڪري ٿو *****@nonle.com جنهن جي توهان ڪنهن به اي ميل ايڊريس تان اليڪٽرانڪ ڪتاب موڪلي سگهو ٿا.
يوجو بار هن کي معلوم ڪيو ته اهو هن فنڪشن کي غلط استعمال ڪرڻ ممڪن آهي، جيڪو ٽارگيٽ ڊوائيس تي هڪ خاص طور تي بکر ڪوڊ موڪلي سگهي ٿو.
هڪ بدليس اليڪٽرانڪ ڪتاب جي مدد سان، لائبريري سان لاڳاپيل نقصان جي آپريشن جي ڪري ثالثي ڪوڊ انجام ڏيڻ ممڪن آهي ته ڪنگ ڊوائيس جگ ايڪس آر تصويرن جو تجزيو ڪرڻ لاء. ڪاميابيون استحصال لاء، اهو ضروري آهي ته صارف ڪتاب جي اندر ڪڙي تي ڪلڪ ڪيو، جيڪا بدسلوڪي JPE منسلعمي ايڪسسلڪشن تي ڪلڪ ڪيو. لنڪ کولڻ کان پوء، برائوزر ۽ سائبر ڪڪر جو ڪوڊ لانچ ڪيو.
پڻ، يوگروو بار هن کي هڪ خساري مليو جنهن کي معنى مليو جنهن کي معاوضي کي فراهم ڪرڻ جي اجازت ڏني، جنهن، حقيقت ۾، انهي لاء، ڊوائيس مڪمل رسائي فراهم ڪئي وئي آهي.
"هيڪرز آسانيء سان ڊوائيس جي اڪائونٽن تائين رسائي ڪري سگھن ٿا، مقتول جي بند ٿيل بينڪ ڪارڊ استعمال ڪندي مهربان اسٽور ۾ خريداري ڪريو. اهو ممڪن هو ته دڪان ۾ اي-ڪتاب وڪڻڻ ۽ توهان جي اڪائونٽ ۾ پئسا منتقل ڪرڻ، "بار يوگري نوٽ ڪيو.
هڪ ڪامياب حملي لاء سائبر ڪرائي صارف کي صارف جو اي ميل پتو to اڻڻ جي ضرورت آهي ۽ مقتول ڪتاب جي پيروي ڪرڻ لاء مقتول جي پيروي ڪرڻ.
ايم ڊيزون فوري طور تي نقصان پهچائيندڙن جي دستيابي جي معلومات حاصل ڪرڻ بعد انهن کي ختم ڪيو ويو. ماهر 18 هزار ڊالر جو معاوضو ادا ڪيو ويو.
ايندڙ وڊيو ۾، توهان ڏسي سگهو ٿا ته مهرباني ڪري فرينڊ جي ڪتابن تي ڪيترو ئي حملو ڪيو ويو آهي:
سسڪو ڪلب تي وڌيڪ دلچسپ مواد. اسان کي سبسڪرائب ڪريو: فيس بوڪ | vk | Twitter | انسٽام جو) ٽيلي ڪور جو زن | قاصد | ICQ نئون | يوٽيوب | نبض.