ਪੀਟਰ ਸਕੂਟਾ ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਸਮੂਹ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ ਜੋ ਆਈਓਐਸ ਪਲੇਟਫਾਰਮ ਦੇ ਇਤਿਹਾਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੀ ਹੈ। ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਨੇ ਮੋਬਾਈਲ ਸਫਾਰੀ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਬੱਗ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ।
ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਮਾਹਰ ਇਆਨ ਬੀਅਰ ਆਪਣੇ ਬਲੌਗ 'ਤੇ ਸਭ ਕੁਝ ਦੱਸਦਾ ਹੈ. ਇਸ ਵਾਰ ਕਿਸੇ ਨੂੰ ਵੀ ਹਮਲਿਆਂ ਤੋਂ ਬਚਣਾ ਨਹੀਂ ਪਿਆ। ਸੰਕਰਮਿਤ ਹੋਣ ਲਈ ਇੱਕ ਸੰਕਰਮਿਤ ਵੈਬਸਾਈਟ 'ਤੇ ਜਾਣਾ ਕਾਫ਼ੀ ਸੀ।
ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ
ਡੇਵਿਡ ਹਾਨਾਕ ਧਮਕੀ ਵਿਸ਼ਲੇਸ਼ਣ ਸਮੂਹ (TAG) ਦੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਆਖਰਕਾਰ ਕੁੱਲ ਪੰਜ ਵੱਖ-ਵੱਖ ਬੱਗਾਂ ਦੀ ਖੋਜ ਕੀਤੀ ਜੋ iOS 10 ਤੋਂ iOS 12 ਤੱਕ ਮੌਜੂਦ ਸਨ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਹਮਲਾਵਰ ਘੱਟੋ-ਘੱਟ ਦੋ ਸਾਲਾਂ ਤੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਸਿਸਟਮ ਮਾਰਕੀਟ ਵਿੱਚ ਸਨ।
ਮਾਲਵੇਅਰ ਨੇ ਇੱਕ ਬਹੁਤ ਹੀ ਸਧਾਰਨ ਸਿਧਾਂਤ ਵਰਤਿਆ ਹੈ। ਪੰਨੇ 'ਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਇੱਕ ਕੋਡ ਚੱਲਿਆ ਜੋ ਆਸਾਨੀ ਨਾਲ ਡਿਵਾਈਸ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਪ੍ਰੋਗਰਾਮ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਫਾਈਲਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਅਤੇ ਇੱਕ ਮਿੰਟ ਦੇ ਅੰਤਰਾਲ 'ਤੇ ਲੋਕੇਸ਼ਨ ਡੇਟਾ ਭੇਜਣਾ ਸੀ। ਅਤੇ ਕਿਉਂਕਿ ਪ੍ਰੋਗਰਾਮ ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਡਿਵਾਈਸ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਹੈ, ਅਜਿਹੇ iMessages ਵੀ ਇਸ ਤੋਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਸਨ।
ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੇ ਨਾਲ TAG ਨੇ ਪੰਜ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਵਿੱਚ ਕੁੱਲ ਚੌਦਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ। ਇਹਨਾਂ ਵਿੱਚੋਂ, ਪੂਰੇ ਸੱਤ ਆਈਓਐਸ ਵਿੱਚ ਮੋਬਾਈਲ ਸਫਾਰੀ ਨਾਲ ਸਬੰਧਤ, ਹੋਰ ਪੰਜ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਕਰਨਲ ਨਾਲ, ਅਤੇ ਦੋ ਸੈਂਡਬਾਕਸਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ ਵੀ ਕਾਮਯਾਬ ਰਹੇ। ਖੋਜ ਦੇ ਸਮੇਂ, ਕੋਈ ਕਮਜ਼ੋਰੀ ਪੈਚ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ.
ਫੋਟੋ: EverythingApplePro
ਸਿਰਫ਼ iOS 12.1.4 ਵਿੱਚ ਸਥਿਰ
ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੇ ਮਾਹਿਰਾਂ ਨੇ ਇਸ ਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ ਐਪਲ ਦੀਆਂ ਗਲਤੀਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਨਿਯਮਾਂ ਮੁਤਾਬਕ ਸੱਤ ਦਿਨ ਦਾ ਸਮਾਂ ਦਿੱਤਾ ਪ੍ਰਕਾਸ਼ਨ ਤੱਕ. ਕੰਪਨੀ ਨੂੰ 1 ਫਰਵਰੀ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਕੰਪਨੀ ਨੇ iOS 9 ਵਿੱਚ 12.1.4 ਫਰਵਰੀ ਨੂੰ ਜਾਰੀ ਕੀਤੇ ਇੱਕ ਅਪਡੇਟ ਵਿੱਚ ਬੱਗ ਨੂੰ ਠੀਕ ਕੀਤਾ ਸੀ।
ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਲੜੀ ਖਤਰਨਾਕ ਹੈ ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਪ੍ਰਭਾਵਿਤ ਸਾਈਟਾਂ ਰਾਹੀਂ ਕੋਡ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਫੈਲਾ ਸਕਦੇ ਹਨ। ਕਿਉਂਕਿ ਇੱਕ ਡਿਵਾਈਸ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨ ਲਈ ਇਹ ਸਭ ਕੁਝ ਇੱਕ ਵੈਬਸਾਈਟ ਨੂੰ ਲੋਡ ਕਰਨਾ ਅਤੇ ਬੈਕਗ੍ਰਾਉਂਡ ਵਿੱਚ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣਾ ਹੈ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਕਿਸੇ ਨੂੰ ਵੀ ਖ਼ਤਰਾ ਸੀ।
ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਗਰੁੱਪ ਦੇ ਅੰਗਰੇਜ਼ੀ ਬਲੌਗ 'ਤੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਸਭ ਕੁਝ ਸਮਝਾਇਆ ਗਿਆ ਹੈ। ਪੋਸਟ ਵਿੱਚ ਵੇਰਵੇ ਅਤੇ ਵੇਰਵੇ ਦਾ ਭੰਡਾਰ ਹੈ. ਇਹ ਹੈਰਾਨੀਜਨਕ ਹੈ ਕਿ ਕਿਵੇਂ ਇੱਕ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਤੁਹਾਡੀ ਡਿਵਾਈਸ ਦੇ ਗੇਟਵੇ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਨੂੰ ਕੁਝ ਵੀ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.
ਇਸ ਲਈ ਸਾਡੀਆਂ ਡਿਵਾਈਸਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਹਲਕੇ ਵਿੱਚ ਲੈਣਾ ਚੰਗੀ ਗੱਲ ਨਹੀਂ ਹੈ।
ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ
ਸਰੋਤ: 9to5Mac
