Google शोधकर्ताओं ने Apple को iPhone उपयोगकर्ताओं पर बड़े पैमाने पर हैकर हमले को रोकने में मदद की

एक सुरक्षा शोधकर्ता, Google प्रोजेक्ट ज़ीरो ने दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करने वाली वेबसाइटों का उपयोग करने वाले iPhone उपयोगकर्ताओं पर सबसे बड़े हमलों में से एक की खोज की सूचना दी। रिपोर्ट में कहा गया है कि वेबसाइटों ने सभी आगंतुकों के उपकरणों पर मैलवेयर इंजेक्ट किया, जिनकी संख्या साप्ताहिक रूप से कई हजार थी।

“कोई विशेष फोकस नहीं था। किसी दुर्भावनापूर्ण साइट पर जाना ही शोषण सर्वर के लिए आपके डिवाइस पर हमला करने और सफल होने पर निगरानी उपकरण स्थापित करने के लिए पर्याप्त है। हमारा अनुमान है कि इन साइटों पर हर हफ्ते हजारों उपयोगकर्ता आते हैं,'' Google प्रोजेक्ट ज़ीरो विशेषज्ञ इयान बीयर ने एक ब्लॉग पोस्ट में लिखा है।

रिपोर्ट में कहा गया है कि कुछ हमलों में तथाकथित शून्य-दिन के कारनामों का इस्तेमाल किया गया। इसका मतलब यह है कि एक भेद्यता का फायदा उठाया गया था जिसके बारे में Apple डेवलपर्स को पता नहीं था, इसलिए उनके पास इसे ठीक करने के लिए "शून्य दिन" थे।

इयान बीयर ने यह भी लिखा कि Google का खतरा विश्लेषण समूह 14 कमजोरियों के आधार पर पांच अलग-अलग iPhone शोषण श्रृंखलाओं की पहचान करने में सक्षम था। खोजी गई श्रृंखलाओं का उपयोग iOS 10 से iOS 12 तक सॉफ़्टवेयर प्लेटफ़ॉर्म चलाने वाले उपकरणों को हैक करने के लिए किया गया था। Google विशेषज्ञों ने Apple को उनकी खोज के बारे में सूचित किया और इस वर्ष फरवरी में कमजोरियों को ठीक कर दिया गया।

शोधकर्ता ने कहा कि उपयोगकर्ता के डिवाइस पर एक सफल हमले के बाद, मैलवेयर वितरित किया गया था, जिसका उपयोग मुख्य रूप से जानकारी चुराने और वास्तविक समय में डिवाइस के स्थान के बारे में डेटा रिकॉर्ड करने के लिए किया गया था। इयान बीयर ने कहा, "ट्रैकिंग टूल हर 60 सेकंड में कमांड और कंट्रोल सर्वर से कमांड का अनुरोध कर रहा था।"

उन्होंने यह भी नोट किया कि मैलवेयर के पास टेलीग्राम, व्हाट्सएप और आईमैसेज सहित विभिन्न मैसेजिंग एप्लिकेशन के संग्रहीत उपयोगकर्ता पासवर्ड और डेटाबेस तक पहुंच थी। ऐसे अनुप्रयोगों में उपयोग किया जाने वाला एंड-टू-एंड एन्क्रिप्शन संदेशों को अवरोधन से बचा सकता है, लेकिन यदि हमलावर अंतिम डिवाइस से समझौता करने में कामयाब हो जाते हैं तो सुरक्षा का स्तर काफी कम हो जाता है।

इयान बीयर ने iPhone उपयोगकर्ताओं को चेतावनी देते हुए कहा, "चोरी की गई जानकारी की मात्रा को देखते हुए, हमलावर उपयोगकर्ता के डिवाइस तक पहुंच खोने के बाद भी चोरी किए गए प्रमाणीकरण टोकन का उपयोग करके विभिन्न खातों और सेवाओं तक निरंतर पहुंच बनाए रख सकते हैं।"   

स्रोत: 3dnews.ru