डेफ कॉन 2019 सुरक्षा सम्मेलन में उपस्थित शोधकर्ताओं ने दुनिया को दिखाया कि कैसे संपर्क ऐप iOS हैकिंग के प्रति संवेदनशील। विशेष रूप से, चेक प्वाइंट के कर्मचारी इस समस्या का दस्तावेजीकरण करने के लिए जिम्मेदार थे। सम्मेलन के दौरान, उन्होंने दिखाया कि कैसे, SQLite डेटाबेस सिस्टम में सरल क्वेरी का उपयोग करके, वे संपर्कों को इस तरह से "भ्रमित" कर सकते हैं कि वे फिर iPhone या iPad पर दुर्भावनापूर्ण कोड अपलोड कर सकते हैं। चूंकि SQLite दुनिया में सबसे व्यापक रूप से उपयोग किए जाने वाले डेटाबेस इंजनों में से एक है, यह व्यावहारिक रूप से सभी उपकरणों में पाया जाता है - चाहे वह मोबाइल डिवाइस हो जो चल रहा हो iOS और Android, या पर चलने वाला कंप्यूटर Windowsआप या macOS.
SQLite डेटाबेस इंजन का उपयोग संपर्कों द्वारा भी किया जाता है iOS. जब भी आप अपनी संपर्क सूची में किसी को खोजते हैं, तो आप ऐसा मुख्य रूप से SQLite की बदौलत करते हैं। संपूर्ण सुरक्षा दोष को पत्रिका के माध्यम से चार हजार शब्दों के दस्तावेज़ में कवर किया गया था Appleअंदरूनी सूत्र. सरल शब्दों में कहें तो, बग कॉन्टैक्ट्स ऐप के एक खास हिस्से को बदल देता है। iOS. प्रतिस्थापन के बाद, संभावित हैकर्स अब एप्लिकेशन में दुर्भावनापूर्ण कोड अपलोड करने में सक्षम हैं, जिसका उपयोग किसी भी चीज़ के लिए किया जा सकता है। इसके अलावा, यह त्रुटि एक अन्य त्रुटि पर आधारित है जो चार वर्षों से ठीक नहीं हो पायी है। यदि आप सोच रहे हैं कि यह बग अभी तक पैच क्यों नहीं किया गया है, तो इसका उत्तर यह है: एक साधारण उपयोगकर्ता के लिए इस तक पहुंचना बहुत कठिन है, इसलिए इसका दोहन अवास्तविक है। Apple इसलिए उन्होंने त्रुटि को महत्वहीन के रूप में चिह्नित किया और इस पर आगे चर्चा नहीं की। हालाँकि, सुरक्षा शोधकर्ता, जो कमोबेश बग ढूंढकर अपनी जीविका चलाते हैं, उन्हें अब दुरुपयोग से ऐसी कोई समस्या नहीं है।
आपकी रुचि हो सकती है
सब से अधिक alarmचिंता की बात यह है कि यह दुर्भावनापूर्ण कोड डिवाइस को पुनः चालू करने के बाद भी डिवाइस पर बना रहता है। चूंकि चलाने से पहले सभी सिस्टम फ़ाइलों का बैकअप लेना आवश्यक है iOS प्रक्रिया से गुजरें "Apple Secure Boot", जो सुरक्षा का ख्याल रखता है, किसी भी तरह से इस सुरक्षा को तोड़ना बहुत मुश्किल है। हालाँकि, SQLite डेटाबेस फ़ाइलें नियंत्रण से बाहर हैं Secure Boot बहिष्कृत, और इसलिए दुर्भावनापूर्ण कोड पुनरारंभ के बाद भी उनमें रहता है। पूरे सिद्धांत को समझाने के बाद, अभ्यास का समय था। इस मामले में, शोधकर्ताओं ने सम्मेलन में दिखाया कि वे एप्लिकेशन को क्रैश करने में सक्षम थे। हालांकि, उन्होंने यह भी कहा कि यह त्रुटि पासवर्ड और अन्य व्यक्तिगत जानकारी चोरी करने के लिए एकदम सही है, उदाहरण के लिए। बेशक, शोधकर्ताओं ने इस पूरी त्रुटि को पारित कर दिया Appलू. हम देखेंगे कि क्या कैलिफोर्निया की यह दिग्गज कंपनी इससे सीख लेती है और अपनी गलती सुधारती है।
यह बिल्कुल आश्चर्यजनक है, उदाहरण के लिए, जैसा कि यह लेख कहता है, संपर्क ऐप हैकिंग के प्रति संवेदनशील है, अगर कोई इसे पढ़ता है तो उसे इसके बारे में चेतावनी देने के लिए... 😂
शीर्षक ठीक करें: "हैकिंग" -> "हैक आवश्यक"
पॉडी: चिंता न करें, अगर वे इसके बारे में यहां हफ्तों से लिख रहे हैं Apple भुगतान के लिए काम करता है 👍
ने, Apple वह इस पर हफ्तों नहीं बल्कि चार साल से काम कर रही है और वह अभी भी इसे ठीक नहीं कर पाई है LOL।
किसी तरह “सुरक्षित।” Apple"अधिक से अधिक सुरक्षा छेद हैं।
यह सच हो सकता है कि वह पैचवर्क के आधार पर काम कर रहा है... लेकिन iOS 12 में संभवतः कोई अपडेट नहीं होगा और फिक्स 13 में होगा (यदि कोई फिक्स है), किसी भी मामले में, बग वहां है और यदि वे इन प्रौद्योगिकियों, इस कंपनी और इस समुदाय के लिए सीधे तौर पर सार्वजनिक वेबसाइट पर बग के बारे में लिखते हैं, तो हैकर्स बस अपने हाथ रगड़ेंगे... और यह निश्चित रूप से केवल चेक गणराज्य में चेक वेबसाइट पर ही मामला नहीं है...। यदि कोई गलती है तो उसके बारे में एक लेख क्यों न लिखा जाए और उसकी ओर ध्यान क्यों न आकर्षित किया जाए? 🤦♂️🤣
और फिर @KokooDak जैसा कोई व्यक्ति LOL टिप्पणी लिखता है और इन उत्पादों की सुरक्षा का मजाक उड़ाता है... (जो वैसे भी प्रतिस्पर्धा की सुरक्षा से 1000% बेहतर है) और सुरक्षा संबंधी ढेर सारी गलतियां करता है Appलू की जरूरत Facebookएह 🤔