ਵਿਗਿਆਪਨ ਬੰਦ ਕਰੋ

ਆਈਓਐਸ ਨੂੰ ਮਾਰਕੀਟ ਵਿੱਚ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਕੱਲ੍ਹ ਇੱਕ ਵਾਇਰਸ ਬਾਰੇ ਇੱਕ ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲੀ ਖਬਰ ਆਈ ਹੈ ਜੋ USB ਦੁਆਰਾ iPhones ਅਤੇ iPads ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਨਹੀਂ ਹੈ ਕਿ ਆਈਓਐਸ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲਾ ਕੋਈ ਮਾਲਵੇਅਰ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜਿਨ੍ਹਾਂ ਨੇ ਆਪਣੀ ਡਿਵਾਈਸ ਨੂੰ ਜੇਲਬ੍ਰੋਕ ਕੀਤਾ ਸੀ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਸੀ। WireLurker ਨਾਂ ਦਾ ਵਾਇਰਸ ਹੋਰ ਵੀ ਚਿੰਤਾਜਨਕ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਗੈਰ-ਜੇਲਬ੍ਰੋਕਨ ਡਿਵਾਈਸਾਂ 'ਤੇ ਵੀ ਹਮਲਾ ਕਰ ਸਕਦਾ ਹੈ।

ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੱਲ੍ਹ ਮਾਲਵੇਅਰ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ ਪਾਲੋ ਆਲਟੋ ਨੈਟਵਰਕ. WireLurker ਚੀਨੀ ਸਾਫਟਵੇਅਰ ਸਟੋਰ ਮਯਾਦੀ 'ਤੇ ਪ੍ਰਗਟ ਹੋਇਆ, ਜੋ ਕਿ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਗੇਮਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਦਾ ਹੈ। ਹਮਲਾ ਕੀਤੇ ਗਏ ਸੌਫਟਵੇਅਰਾਂ ਵਿੱਚ, ਉਦਾਹਰਨ ਲਈ, ਗੇਮਾਂ ਸਿਮਸ 3, ਪ੍ਰੋ ਈਵੇਲੂਸ਼ਨ ਸੌਕਰ 2014 ਜਾਂ ਇੰਟਰਨੈਸ਼ਨਲ ਸਨੂਕਰ 2012 ਸਨ। ਇਹ ਸ਼ਾਇਦ ਪਾਈਰੇਟਿਡ ਸੰਸਕਰਣ ਹਨ। ਸਮਝੌਤਾ ਕੀਤੇ ਐਪ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਵਾਇਰਲੁਰਕਰ ਸਿਸਟਮ 'ਤੇ ਉਦੋਂ ਤੱਕ ਉਡੀਕ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਉਪਭੋਗਤਾ USB ਦੁਆਰਾ ਆਪਣੇ iOS ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਨਹੀਂ ਕਰਦਾ। ਵਾਇਰਸ ਇਹ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਕਿ ਕੀ ਡਿਵਾਈਸ ਨੂੰ ਜੇਲਬ੍ਰੋਕ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਸ ਅਨੁਸਾਰ ਅੱਗੇ ਵਧਦਾ ਹੈ।

ਗੈਰ-ਜੇਲਬ੍ਰੋਕਨ ਡਿਵਾਈਸਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਐਪ ਸਟੋਰ ਦੇ ਬਾਹਰ ਕੰਪਨੀ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵੰਡਣ ਲਈ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਉਪਭੋਗਤਾ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਇੱਕ ਵਾਰ ਉਹ ਇਸ ਨਾਲ ਸਹਿਮਤ ਹੋ ਜਾਂਦੇ ਹਨ, ਵਾਇਰਲੁਰਕਰ ਸਿਸਟਮ ਵਿੱਚ ਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਡਿਵਾਈਸ ਤੋਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਵਾਇਰਸ ਅਮਲੀ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਆ ਮੋਰੀ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਐਪਲ ਨੂੰ ਪੈਚ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਸਿਰਫ ਉਸ ਸਰਟੀਫਿਕੇਟ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜੋ ਐਪਲ ਦੀ ਮਨਜ਼ੂਰੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਿਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ iOS 'ਤੇ ਅਪਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕਸ ਦੇ ਅਨੁਸਾਰ, ਹਮਲਾਵਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ 350 ਤੋਂ ਵੱਧ ਡਾਉਨਲੋਡਸ ਸਨ, ਇਸ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਲੱਖਾਂ ਚੀਨੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਖਤਰਾ ਹੋ ਸਕਦਾ ਹੈ।

ਐਪਲ ਨੇ ਸਥਿਤੀ ਨੂੰ ਹੱਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਚੱਲਣ ਤੋਂ ਰੋਕਣ ਲਈ ਮੈਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚੱਲਣ ਤੋਂ ਬਲੌਕ ਕੀਤਾ। ਇਸ ਦੇ ਬੁਲਾਰੇ ਦੁਆਰਾ, ਇਸਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ "ਕੰਪਨੀ ਨੂੰ ਸਾਈਟ 'ਤੇ ਇੱਕ ਡਾਉਨਲੋਡ ਹੋਣ ਯੋਗ ਮਾਲਵੇਅਰ ਬਾਰੇ ਪਤਾ ਹੈ ਜੋ ਚੀਨੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਐਪਲ ਨੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਐਪਾਂ ਨੂੰ ਚੱਲਣ ਤੋਂ ਰੋਕਣ ਲਈ ਬਲਾਕ ਕਰ ਦਿੱਤਾ ਹੈ। ਕੰਪਨੀ ਨੇ ਅੱਗੇ ਡਿਵੈਲਪਰ ਦੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਿਸ ਤੋਂ ਵਾਇਰਲੁਰਕਰ ਦੀ ਸ਼ੁਰੂਆਤ ਹੋਈ ਸੀ।

ਮੋਬਾਈਲ ਸੁਰੱਖਿਆ ਫਰਮ ਮਾਰਬਲ ਸਕਿਓਰਿਟੀ ਦੇ ਡੇਵ ਜੇਵੰਸ ਦੇ ਅਨੁਸਾਰ, ਐਪਲ ਸਫਾਰੀ ਵਿੱਚ ਮਿਆਦੀ ਸਰਵਰ ਨੂੰ ਬਲੌਕ ਕਰਕੇ ਫੈਲਣ ਨੂੰ ਹੋਰ ਰੋਕ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਕ੍ਰੋਮ, ਫਾਇਰਫਾਕਸ ਅਤੇ ਹੋਰ ਥਰਡ-ਪਾਰਟੀ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਾਈਟ 'ਤੇ ਜਾਣ ਤੋਂ ਨਹੀਂ ਰੋਕੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੰਪਨੀ WireLurker ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕਣ ਲਈ ਆਪਣੇ ਬਿਲਟ-ਇਨ XProtect ਐਂਟੀਵਾਇਰਸ ਨੂੰ ਅਪਡੇਟ ਕਰ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: ਮੈਕਵਰਲਡ
.