ਆਈਫੋਨ ਪ੍ਰੋਟੋਟਾਈਪ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਵਿੱਚ ਹੈਕਰਾਂ ਦੀ ਕਿਵੇਂ ਮਦਦ ਕਰਦੇ ਹਨ

ਕੀ ਤੁਸੀਂ ਕਦੇ ਸੋਚਿਆ ਹੈ ਕਿ ਆਈਫੋਨ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਕਿਵੇਂ ਖੋਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ? ਤੁਸੀਂ ਸੌਫਟਵੇਅਰ ਜਾਂ ਹਾਰਡਵੇਅਰ ਸ਼ੋਸ਼ਣਾਂ ਦੀ ਖੋਜ ਕਿਵੇਂ ਕਰਦੇ ਹੋ ਅਤੇ ਉਹ ਪ੍ਰੋਗਰਾਮ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਨ ਜੋ ਗੰਭੀਰ ਤਰੁੱਟੀਆਂ ਨੂੰ ਲੱਭਣ ਨਾਲ ਨਜਿੱਠਦੇ ਹਨ? ਦੁਰਘਟਨਾ ਦੁਆਰਾ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਚੀਜ਼ਾਂ ਦੀ ਖੋਜ ਕਰਨਾ ਸੰਭਵ ਹੈ - ਜਿਵੇਂ ਕਿ ਕੁਝ ਹਫ਼ਤੇ ਪਹਿਲਾਂ ਫੇਸਟਾਈਮ ਸ਼ੋਸ਼ਣ ਨਾਲ ਹੋਇਆ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ, ਹਾਲਾਂਕਿ, ਆਈਫੋਨ ਦੇ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਨੂੰ ਸਮਾਨ ਕਾਰਵਾਈਆਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਹੈਕਰਾਂ ਲਈ ਇੱਕ ਦੁਰਲੱਭ ਖਜ਼ਾਨਾ ਹੈ।

ਇਹ ਅਖੌਤੀ "ਦੇਵ-ਫਿਊਜ਼ਡ ਆਈਫੋਨ" ਹਨ, ਜਿਨ੍ਹਾਂ ਦਾ ਅਭਿਆਸ ਅਤੇ ਅਨੁਵਾਦ ਵਿੱਚ ਅਰਥ ਹੈ ਡਿਵੈਲਪਰਾਂ ਲਈ ਬਣਾਏ ਗਏ ਆਈਫੋਨ ਪ੍ਰੋਟੋਟਾਈਪ, ਜਿਸ ਵਿੱਚ, ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੌਫਟਵੇਅਰ ਦਾ ਅੰਤਮ ਸੰਸਕਰਣ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਦੇ ਵਿਕਾਸ ਅਤੇ ਸੰਪੂਰਨਤਾ ਨਾਲ ਸਖਤੀ ਨਾਲ ਜੁੜੀ ਹੁੰਦੀ ਹੈ। ਅਜਿਹੇ ਉਤਪਾਦ. ਪਹਿਲੀ ਨਜ਼ਰ 'ਤੇ, ਇਹ ਆਈਫੋਨ ਨਿਯਮਤ ਰਿਟੇਲ ਸੰਸਕਰਣਾਂ ਤੋਂ ਵੱਖਰੇ ਹਨ। ਇਹ ਸਿਰਫ਼ QR ਅਤੇ ਪਿਛਲੇ ਪਾਸੇ ਦੇ ਬਾਰਕੋਡ ਸਟਿੱਕਰਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਮੇਡ ਇਨ ਫੌਕਸਕਾਨ ਸ਼ਿਲਾਲੇਖ ਵਿੱਚ ਵੀ ਵੱਖਰਾ ਹੈ। ਇਹਨਾਂ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਨੂੰ ਕਦੇ ਵੀ ਜਨਤਾ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਇਹ ਮੁਕਾਬਲਤਨ ਅਕਸਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਬਲੈਕ ਮਾਰਕੀਟ ਵਿੱਚ ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਬੇਅੰਤ ਕੀਮਤ ਹੁੰਦੀ ਹੈ, ਮੁੱਖ ਤੌਰ ਤੇ ਉਹਨਾਂ ਦੇ ਅੰਦਰ ਲੁਕੇ ਹੋਣ ਦੇ ਕਾਰਨ।

ਜਿਵੇਂ ਹੀ ਅਜਿਹੇ "ਦੇਵ-ਫਿਊਜ਼ਡ" ਆਈਫੋਨ ਨੂੰ ਚਾਲੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਹ ਲਗਭਗ ਤੁਰੰਤ ਸਪੱਸ਼ਟ ਹੋ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਨਿਯਮਤ ਉਤਪਾਦਨ ਮਾਡਲ ਨਹੀਂ ਹੈ. ਐਪਲ ਲੋਗੋ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਲੋਡ ਹੋਣ ਦੀ ਬਜਾਏ, ਇੱਕ ਟਰਮੀਨਲ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਦੁਆਰਾ iOS ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਕਿਸੇ ਵੀ ਕੋਨੇ ਵਿੱਚ ਜਾਣਾ ਸੰਭਵ ਹੈ. ਅਤੇ ਇਹ ਬਿਲਕੁਲ ਉਹੀ ਹੈ ਜੋ ਕਾਲਪਨਿਕ ਕਾਨੂੰਨੀ (ਅਤੇ ਨੈਤਿਕ) ਬੈਰੀਕੇਡ ਦੇ ਦੋਵੇਂ ਪਾਸੇ ਹੋ ਰਿਹਾ ਹੈ। ਕੁਝ ਸੁਰੱਖਿਆ ਫਰਮਾਂ ਅਤੇ ਮਾਹਰ ਨਵੇਂ ਕਾਰਨਾਮੇ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਆਈਫੋਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸਦੀ ਉਹ ਫਿਰ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ ਜਾਂ ਐਪਲ ਨੂੰ "ਵੇਚਦੇ" ਹਨ। ਇਸ ਤਰ੍ਹਾਂ, ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਐਪਲ ਨੂੰ ਪਤਾ ਨਹੀਂ ਸੀ, ਦੀ ਮੰਗ ਕੀਤੀ ਗਈ ਹੈ।

ਦੂਜੇ ਪਾਸੇ, ਉਹ ਵੀ ਹਨ (ਭਾਵੇਂ ਵਿਅਕਤੀ ਜਾਂ ਕੰਪਨੀਆਂ) ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੇ ਕਾਰਨਾਂ ਕਰਕੇ ਸਮਾਨ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ। ਕੀ ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਵਪਾਰਕ ਉਦੇਸ਼ਾਂ ਲਈ ਹੈ - ਫੋਨ ਨੂੰ ਤੋੜਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਸੇਵਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨਾ (ਜਿਵੇਂ, ਉਦਾਹਰਨ ਲਈ, ਇਜ਼ਰਾਈਲੀ ਕੰਪਨੀ ਸੇਲੇਬ੍ਰਾਈਟ, ਜੋ ਕਿ ਐਫਬੀਆਈ ਲਈ ਕਥਿਤ ਤੌਰ 'ਤੇ ਆਈਫੋਨ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਮਸ਼ਹੂਰ ਹੋ ਗਈ ਸੀ), ਜਾਂ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਵਿਕਸਤ ਕਰਨ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਲਈ। ਆਈਓਐਸ ਸੁਰੱਖਿਆ ਡਿਵਾਈਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਤੋੜਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਅਤੀਤ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲੇ ਸਾਹਮਣੇ ਆਏ ਹਨ, ਅਤੇ ਇਸ ਤਰੀਕੇ ਨਾਲ ਅਨਲੌਕ ਕੀਤੇ ਆਈਫੋਨਜ਼ ਵਿੱਚ ਤਰਕਪੂਰਨ ਤੌਰ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਦਿਲਚਸਪੀ ਹੈ।

ਅਜਿਹੇ ਫੋਨ, ਜੋ ਐਪਲ ਤੋਂ ਬਾਹਰ ਤਸਕਰੀ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹਨ, ਫਿਰ ਵੈੱਬ 'ਤੇ ਆਮ ਵਿਕਰੀ ਮੁੱਲ ਤੋਂ ਕਈ ਗੁਣਾ ਵੱਧ ਕੀਮਤਾਂ 'ਤੇ ਵੇਚੇ ਜਾਂਦੇ ਹਨ। ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਵਾਲੇ ਇਹਨਾਂ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਵਿੱਚ iOS ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਅਧੂਰੇ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ, ਪਰ ਡਿਵਾਈਸ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਟੂਲ ਵੀ ਹੁੰਦੇ ਹਨ। ਡਿਵਾਈਸ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੇ ਕਾਰਨ, ਇਸ ਵਿੱਚ ਆਮ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਵੀ ਨਹੀਂ ਹਨ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਵੇਚੇ ਜਾਣ ਵਾਲੇ ਮਾਡਲਾਂ ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦੀਆਂ ਹਨ। ਇਸ ਕਾਰਨ ਕਰਕੇ, ਉਹਨਾਂ ਥਾਵਾਂ 'ਤੇ ਜਾਣਾ ਸੰਭਵ ਹੈ ਜਿੱਥੇ ਉਤਪਾਦਨ ਮਾਡਲ ਵਾਲਾ ਨਿਯਮਤ ਹੈਕਰ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ। ਅਤੇ ਇਹ ਉੱਚ ਕੀਮਤ ਦਾ ਕਾਰਨ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਵੱਧ, ਦਿਲਚਸਪੀ ਰੱਖਣ ਵਾਲੀਆਂ ਪਾਰਟੀਆਂ ਤੋਂ ਬਹੁਤ ਦਿਲਚਸਪੀ ਹੈ.

https://giphy.com/gifs/3OtszyBA6wrDc7pByC

ਅਜਿਹੇ ਆਈਫੋਨ ਦੀ ਵਿਹਾਰਕ ਵਰਤੋਂ ਲਈ, ਇੱਕ ਮਲਕੀਅਤ ਵਾਲੀ ਕੇਬਲ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਟਰਮੀਨਲ ਨਾਲ ਸਾਰੀਆਂ ਹੇਰਾਫੇਰੀਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ। ਇਸਨੂੰ ਕੰਜ਼ੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਆਈਫੋਨ ਅਤੇ ਮੈਕ/ਮੈਕਬੁੱਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਨੂੰ ਫੋਨ ਦੇ ਅੰਦਰੂਨੀ ਸਿਸਟਮ ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਕੇਬਲ ਦੀ ਕੀਮਤ ਦੋ ਹਜ਼ਾਰ ਡਾਲਰ ਦੇ ਕਰੀਬ ਹੈ।

ਐਪਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣਦਾ ਹੈ ਕਿ ਉਪਰੋਕਤ ਆਈਫੋਨ ਅਤੇ ਕੰਜ਼ੀ ਕੇਬਲ ਉੱਥੇ ਜਾ ਰਹੇ ਹਨ ਜਿੱਥੇ ਉਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹਨ। ਭਾਵੇਂ ਇਹ ਫਾਕਸਕਾਨ ਦੀਆਂ ਉਤਪਾਦਨ ਲਾਈਨਾਂ ਤੋਂ ਤਸਕਰੀ ਹੋਵੇ ਜਾਂ ਐਪਲ ਦੇ ਵਿਕਾਸ ਕੇਂਦਰਾਂ ਤੋਂ। ਕੰਪਨੀ ਦਾ ਟੀਚਾ ਇਹਨਾਂ ਅਤਿ ਸੰਵੇਦਨਸ਼ੀਲ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਦਾ ਅਣਅਧਿਕਾਰਤ ਹੱਥਾਂ ਵਿੱਚ ਜਾਣਾ ਅਸੰਭਵ ਬਣਾਉਣਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਇਸ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ। ਤੁਸੀਂ ਇਸ ਬਾਰੇ ਇੱਕ ਬਹੁਤ ਹੀ ਵਿਆਪਕ ਕਹਾਣੀ ਪੜ੍ਹ ਸਕਦੇ ਹੋ ਕਿ ਇਹਨਾਂ ਫ਼ੋਨਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਫੜਨਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ ਇੱਥੇ.

ਸਰੋਤ: ਮਦਰਬੋਅਰਸ, ਮੈਕਮਰਾਰਸ