ਇੱਕ ਸੁਰੱਖਿਆ ਮਾਹਰ ਇੱਕ ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਸੁਨੇਹਾ ਭੇਜਣ ਲਈ ਫਾਈਡ ਨੈਟਵਰਕ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਸੀ

ਸੋਮਵਾਰ ਨੂੰ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਪਹਿਲਾ ਏਅਰਟੈਗ ਹੈਕ, ਜਿਸਦੀ ਦੇਖਭਾਲ ਇੱਕ ਜਰਮਨ ਸੁਰੱਖਿਆ ਮਾਹਰ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ। ਖਾਸ ਤੌਰ 'ਤੇ, ਉਹ ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ ਨੂੰ ਤੋੜਨ ਅਤੇ ਫਰਮਵੇਅਰ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ, ਜਿਸਦਾ ਧੰਨਵਾਦ ਉਹ ਇੱਕ ਮਨਮਾਨੀ URL ਸੈਟ ਕਰਨ ਦੇ ਯੋਗ ਸੀ ਜੋ ਫਿਰ ਖੋਜਕਰਤਾ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਉਤਪਾਦ ਲੌਸਟ ਮੋਡ ਵਿੱਚ ਹੁੰਦਾ ਹੈ। ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਗੱਲ ਅੱਜ ਇੰਟਰਨੈੱਟ 'ਤੇ ਉੱਡ ਗਈ. ਇੱਕ ਹੋਰ ਸੁਰੱਖਿਆ ਮਾਹਰ, ਫੈਬੀਅਨ ਬ੍ਰਾਉਨਲੀਨ, ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਫਾਈਂਡ ਨੈਟਵਰਕ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਲੈ ਕੇ ਆਇਆ।

ਫਾਈਡ ਨੈੱਟਵਰਕ ਕੀ ਹੈ

ਆਓ ਪਹਿਲਾਂ ਸੰਖੇਪ ਵਿੱਚ ਯਾਦ ਕਰੀਏ ਕਿ ਨਜੀਤ ਨੈੱਟਵਰਕ ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ। ਇਹ ਸਾਰੇ Apple ਉਤਪਾਦਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਜੋ ਇੱਕ ਦੂਜੇ ਨਾਲ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸੰਚਾਰ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਉਹ ਹੈ ਜੋ ਐਪਲ ਮੁੱਖ ਤੌਰ 'ਤੇ ਆਪਣੇ ਏਅਰਟੈਗ ਲੋਕੇਟਰ ਲਈ ਵਰਤਦਾ ਹੈ। ਇਹ ਇਸਦੇ ਮਾਲਕ ਨਾਲ ਇੱਕ ਮੁਕਾਬਲਤਨ ਵਿਸਤ੍ਰਿਤ ਸਥਾਨ ਸਾਂਝਾ ਕਰਦਾ ਹੈ ਭਾਵੇਂ ਉਹ ਕਈ ਕਿਲੋਮੀਟਰਾਂ ਤੱਕ ਇੱਕ ਦੂਜੇ ਤੋਂ ਦੂਰ ਚਲੇ ਜਾਂਦੇ ਹਨ। ਆਈਫੋਨ ਵਾਲੇ ਕਿਸੇ ਵਿਅਕਤੀ ਲਈ ਲੰਘਣਾ ਕਾਫ਼ੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਗੁਆਚਿਆ ਏਅਰਟੈਗ। ਦੋਵੇਂ ਡਿਵਾਈਸਾਂ ਤੁਰੰਤ ਕਨੈਕਟ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਆਈਫੋਨ ਫਿਰ ਲੋਕੇਟਰ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇੱਕ ਸੁਰੱਖਿਅਤ ਰੂਪ ਵਿੱਚ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਮਾਲਕ ਇਸ ਤਰ੍ਹਾਂ ਮੋਟੇ ਤੌਰ 'ਤੇ ਦੇਖ ਸਕਦਾ ਹੈ ਕਿ ਉਹ ਕਿੱਥੇ ਹੋ ਸਕਦਾ ਹੈ।

ਫੋਟੋਗੈਲਰੀ

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 1

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 5

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 8

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 7

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 6

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 2

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 3

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 4

ਏਅਰਟੈਗ ਸਕ੍ਰੈਚ 9

ਨੈੱਟਵਰਕ ਦੁਰਵਿਵਹਾਰ ਲੱਭੋ

ਉਪਰੋਕਤ ਸੁਰੱਖਿਆ ਮਾਹਰ ਦੇ ਮਨ ਵਿੱਚ ਇੱਕ ਗੱਲ ਸੀ। ਜੇਕਰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਪੂਰੇ ਨੈੱਟਵਰਕ 'ਤੇ ਟਿਕਾਣਾ ਜਾਣਕਾਰੀ ਭੇਜਣਾ ਸੰਭਵ ਹੈ, ਭਾਵੇਂ ਇੰਟਰਨੈੱਟ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਿਨਾਂ (ਏਅਰਟੈਗ ਇੰਟਰਨੈੱਟ ਨਾਲ ਕਨੈਕਟ ਨਹੀਂ ਹੋ ਸਕਦਾ - ਸੰਪਾਦਕ ਦਾ ਨੋਟ), ਸ਼ਾਇਦ ਇਸ ਦੀ ਵਰਤੋਂ ਛੋਟੇ ਸੁਨੇਹੇ ਭੇਜਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਬ੍ਰਾਉਨਲੀਨ ਬਿਲਕੁਲ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਸੀ. ਆਪਣੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ, ਉਸਨੇ ਇਹ ਵੀ ਦਿਖਾਇਆ ਕਿ ਇੱਕ ਟੈਕਸਟ ਅਸਲ ਵਿੱਚ ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ ਤੋਂ ਕਿੰਨਾ ਵੱਡਾ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਫਰਮਵੇਅਰ ਦਾ ਆਪਣਾ ਸੰਸਕਰਣ ਚਲਾਉਂਦਾ ਹੈ। ਇਹ ਟੈਕਸਟ ਬਾਅਦ ਵਿੱਚ ਇੱਕ ਪੂਰਵ-ਤਿਆਰ ਮੈਕ ਉੱਤੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਡੀਕੋਡਿੰਗ ਅਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ ਆਪਣੀ ਖੁਦ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਨਾਲ ਵੀ ਲੈਸ ਸੀ।

ਫਿਲਹਾਲ, ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਕੀ ਇਹ ਪ੍ਰਕਿਰਿਆ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਹੋ ਸਕਦੀ ਹੈ, ਜਾਂ ਇਸਦੀ ਦੁਰਵਰਤੋਂ ਕਿਵੇਂ ਹੋ ਸਕਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਇੰਟਰਨੈੱਟ 'ਤੇ ਇਹ ਰਾਏ ਹਨ ਕਿ ਐਪਲ ਇਸ ਤਰ੍ਹਾਂ ਦੀ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਇੰਨੀ ਆਸਾਨੀ ਨਾਲ ਰੋਕਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ, ਵਿਅੰਗਾਤਮਕ ਤੌਰ 'ਤੇ ਗੋਪਨੀਯਤਾ 'ਤੇ ਬਹੁਤ ਜ਼ੋਰ ਦੇਣ ਅਤੇ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਮੌਜੂਦਗੀ ਦੇ ਕਾਰਨ. ਮਾਹਿਰ ਨੇ ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਸਾਰੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਵਿਸਥਾਰ ਨਾਲ ਵਰਣਨ ਕੀਤਾ ਬਲੌਗ.