ഐഫോൺ ഉപയോക്താക്കൾക്ക് നേരെയുള്ള വലിയ തോതിലുള്ള ഹാക്കർ ആക്രമണം തടയാൻ ആപ്പിളിനെ ഗൂഗിൾ ഗവേഷകർ സഹായിച്ചു

ക്ഷുദ്ര സോഫ്‌റ്റ്‌വെയർ വിതരണം ചെയ്യുന്ന വെബ്‌സൈറ്റുകൾ ഉപയോഗിച്ച് ഐഫോൺ ഉപയോക്താക്കൾക്കെതിരായ ഏറ്റവും വലിയ ആക്രമണങ്ങളിലൊന്ന് കണ്ടെത്തിയതായി സുരക്ഷാ ഗവേഷകനായ ഗൂഗിൾ പ്രൊജക്റ്റ് സീറോ റിപ്പോർട്ട് ചെയ്തു. എല്ലാ സന്ദർശകരുടെയും ഉപകരണങ്ങളിലേക്ക് വെബ്‌സൈറ്റുകൾ ക്ഷുദ്രവെയർ കുത്തിവച്ചതായി റിപ്പോർട്ട് പറയുന്നു, അവയുടെ എണ്ണം ആഴ്ചതോറും ആയിരക്കണക്കിന് വരും.

“പ്രത്യേക ശ്രദ്ധയൊന്നും ഉണ്ടായിരുന്നില്ല. ചൂഷണം ചെയ്യുന്ന സെർവറിന് നിങ്ങളുടെ ഉപകരണത്തെ ആക്രമിക്കാനും വിജയകരമാണെങ്കിൽ മോണിറ്ററിംഗ് ടൂളുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനും ഒരു ക്ഷുദ്രകരമായ സൈറ്റ് സന്ദർശിച്ചാൽ മതിയാകും. ഓരോ ആഴ്‌ചയും ആയിരക്കണക്കിന് ഉപയോക്താക്കൾ ഈ സൈറ്റുകൾ സന്ദർശിക്കുന്നതായി ഞങ്ങൾ കണക്കാക്കുന്നു,” ഗൂഗിൾ പ്രോജക്റ്റ് സീറോ സ്പെഷ്യലിസ്റ്റ് ഇയാൻ ബിയർ ഒരു ബ്ലോഗ് പോസ്റ്റിൽ എഴുതി.

ചില ആക്രമണങ്ങളിൽ സീറോ-ഡേ എക്‌സ്‌പ്ലോയിറ്റ്‌സ് ഉപയോഗിച്ചിരുന്നതായി റിപ്പോർട്ട് പറയുന്നു. ഇതിനർത്ഥം ആപ്പിൾ ഡെവലപ്പർമാർക്ക് അറിയാത്ത ഒരു അപകടസാധ്യത ചൂഷണം ചെയ്യപ്പെട്ടു, അതിനാൽ അത് പരിഹരിക്കാൻ അവർക്ക് “പൂജ്യം ദിവസങ്ങൾ” ഉണ്ടായിരുന്നു എന്നാണ്.

14 കേടുപാടുകൾ അടിസ്ഥാനമാക്കി അഞ്ച് വ്യത്യസ്ത ഐഫോൺ ചൂഷണ ശൃംഖലകൾ തിരിച്ചറിയാൻ ഗൂഗിളിന്റെ ത്രെറ്റ് അനാലിസിസ് ഗ്രൂപ്പിന് കഴിഞ്ഞതായും ഇയാൻ ബിയർ എഴുതി. ഐഒഎസ് 10 മുതൽ ഐഒഎസ് 12 വരെയുള്ള സോഫ്റ്റ്‌വെയർ പ്ലാറ്റ്‌ഫോമുകളിൽ പ്രവർത്തിക്കുന്ന ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യാൻ കണ്ടെത്തിയ ശൃംഖലകൾ ഉപയോഗിച്ചു. ഗൂഗിൾ സ്പെഷ്യലിസ്റ്റുകൾ അവരുടെ കണ്ടെത്തലിനെ കുറിച്ച് ആപ്പിളിനെ അറിയിക്കുകയും കേടുപാടുകൾ ഈ വർഷം ഫെബ്രുവരിയിൽ ശരിയാക്കുകയും ചെയ്തു.

ഒരു ഉപയോക്തൃ ഉപകരണത്തിൽ വിജയകരമായ ആക്രമണത്തിന് ശേഷം, ക്ഷുദ്രവെയർ വിതരണം ചെയ്തതായി ഗവേഷകൻ പറഞ്ഞു, ഇത് പ്രധാനമായും വിവരങ്ങൾ മോഷ്ടിക്കാനും ഉപകരണത്തിന്റെ സ്ഥാനം സംബന്ധിച്ച ഡാറ്റ തത്സമയം രേഖപ്പെടുത്താനും ഉപയോഗിച്ചു. ഓരോ 60 സെക്കൻഡിലും കമാൻഡ് ആൻഡ് കൺട്രോൾ സെർവറിൽ നിന്ന് ട്രാക്കിംഗ് ടൂൾ കമാൻഡുകൾ അഭ്യർത്ഥിച്ചുകൊണ്ടിരുന്നു,” ഇയാൻ ബിയർ പറഞ്ഞു.

ടെലിഗ്രാം, വാട്ട്‌സ്ആപ്പ്, ഐമെസേജ് എന്നിവയുൾപ്പെടെ വിവിധ സന്ദേശമയയ്‌ക്കൽ ആപ്ലിക്കേഷനുകളുടെ സംഭരിച്ച ഉപയോക്തൃ പാസ്‌വേഡുകളിലേക്കും ഡാറ്റാബേസുകളിലേക്കും ക്ഷുദ്രവെയറിന് ആക്‌സസ് ഉണ്ടെന്നും അദ്ദേഹം ചൂണ്ടിക്കാട്ടി. അത്തരം ആപ്ലിക്കേഷനുകളിൽ ഉപയോഗിക്കുന്ന എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷന് സന്ദേശങ്ങളെ തടസ്സങ്ങളിൽ നിന്ന് സംരക്ഷിക്കാൻ കഴിയും, എന്നാൽ ആക്രമണകാരികൾ അന്തിമ ഉപകരണത്തിൽ വിട്ടുവീഴ്ച ചെയ്യുകയാണെങ്കിൽ സംരക്ഷണത്തിന്റെ തോത് ഗണ്യമായി കുറയും.

"മോഷ്ടിച്ച വിവരങ്ങളുടെ അളവ് കണക്കിലെടുക്കുമ്പോൾ, ഉപയോക്താവിന്റെ ഉപകരണത്തിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടപ്പെട്ടതിനുശേഷവും മോഷ്ടിച്ച പ്രാമാണീകരണ ടോക്കണുകൾ ഉപയോഗിച്ച് ആക്രമണകാരികൾക്ക് വ്യത്യസ്ത അക്കൗണ്ടുകളിലേക്കും സേവനങ്ങളിലേക്കും നിരന്തരമായ ആക്‌സസ് നിലനിർത്താനാകും,” ഇയാൻ ബിയർ ഐഫോൺ ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നു.   

അവലംബം: 3dnews.ru