ગૂગલના સંશોધકોએ એપલને આઇફોન વપરાશકર્તાઓ પર મોટા પાયે હેકર હુમલાને રોકવામાં મદદ કરી

Google પ્રોજેક્ટ ઝીરો, એક સુરક્ષા સંશોધક, દૂષિત સૉફ્ટવેરનું વિતરણ કરતી વેબસાઇટ્સનો ઉપયોગ કરીને iPhone વપરાશકર્તાઓ પરના સૌથી મોટા હુમલાઓમાંના એકની શોધની જાણ કરી. અહેવાલ જણાવે છે કે વેબસાઇટ્સે તમામ મુલાકાતીઓના ઉપકરણો પર માલવેર ઇન્જેક્ટ કર્યું હતું, જેની સંખ્યા સાપ્તાહિક હજાર જેટલી હતી.

“ત્યાં કોઈ ચોક્કસ ધ્યાન ન હતું. તમારા ઉપકરણ પર હુમલો કરવા અને જો સફળ થાય, તો મોનિટરિંગ ટૂલ્સ ઇન્સ્ટોલ કરવા માટે શોષણ સર્વર માટે ફક્ત દૂષિત સાઇટની મુલાકાત લેવાનું પૂરતું છે. અમારું અનુમાન છે કે દર અઠવાડિયે હજારો વપરાશકર્તાઓ દ્વારા આ સાઇટ્સની મુલાકાત લેવામાં આવે છે," ગૂગલ પ્રોજેક્ટ ઝીરોના નિષ્ણાત ઇયાન બીઅરે એક બ્લોગ પોસ્ટમાં લખ્યું.

અહેવાલમાં જણાવાયું છે કે કેટલાક હુમલાઓમાં કહેવાતા શૂન્ય-દિવસના શોષણનો ઉપયોગ કરવામાં આવ્યો હતો. આનો અર્થ એ છે કે નબળાઈનો ઉપયોગ કરવામાં આવ્યો હતો કે જે Apple વિકાસકર્તાઓ જાણતા ન હતા, તેથી તેને ઠીક કરવા માટે તેમની પાસે "શૂન્ય દિવસો" હતા.

ઇયાન બીઅરે એમ પણ લખ્યું હતું કે ગૂગલનું થ્રેટ એનાલિસિસ ગ્રૂપ 14 નબળાઈઓના આધારે પાંચ અલગ-અલગ iPhone એક્સપ્લોઈટ ચેઈનને ઓળખવામાં સક્ષમ હતું. શોધાયેલ સાંકળોનો ઉપયોગ iOS 10 થી iOS 12 સુધીના સોફ્ટવેર પ્લેટફોર્મ પર ચાલતા ઉપકરણોને હેક કરવા માટે કરવામાં આવ્યો હતો. Google નિષ્ણાતોએ તેમની શોધ અંગે Appleને જાણ કરી હતી અને આ વર્ષની ફેબ્રુઆરીમાં નબળાઈઓ સુધારવામાં આવી હતી.

સંશોધકે કહ્યું કે યુઝર ડિવાઇસ પર સફળ હુમલા બાદ માલવેરનું વિતરણ કરવામાં આવ્યું હતું, જેનો ઉપયોગ મુખ્યત્વે માહિતીની ચોરી કરવા અને ઉપકરણના સ્થાન વિશેના ડેટાને રીઅલ ટાઇમમાં રેકોર્ડ કરવા માટે કરવામાં આવતો હતો. "ટ્રેકિંગ ટૂલ દર 60 સેકન્ડે કમાન્ડ અને કંટ્રોલ સર્વર પાસેથી આદેશોની વિનંતી કરતું હતું," ઇયાન બીઅરે કહ્યું.

તેણે એ પણ નોંધ્યું હતું કે માલવેર પાસે ટેલિગ્રામ, વોટ્સએપ અને iMessage સહિત વિવિધ મેસેજિંગ એપ્લિકેશન્સના સંગ્રહિત વપરાશકર્તા પાસવર્ડ્સ અને ડેટાબેઝની ઍક્સેસ હતી. આવી એપ્લીકેશનમાં વપરાતું એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન સંદેશાઓને અવરોધથી સુરક્ષિત કરી શકે છે, પરંતુ જો હુમલાખોરો અંતિમ ઉપકરણ સાથે સમાધાન કરવાનું મેનેજ કરે તો સંરક્ષણનું સ્તર નોંધપાત્ર રીતે ઓછું થાય છે.

"ચોરાયેલી માહિતીના જથ્થાને જોતાં, હુમલાખોરો વપરાશકર્તાના ઉપકરણની ઍક્સેસ ગુમાવ્યા પછી પણ ચોરી કરેલા પ્રમાણીકરણ ટોકન્સનો ઉપયોગ કરીને જુદા જુદા એકાઉન્ટ્સ અને સેવાઓની સતત ઍક્સેસ જાળવી શકે છે," ઇયાન બીયર આઇફોન વપરાશકર્તાઓને ચેતવણી આપે છે.   

સોર્સ: 3dnews.ru