गुगल अनुसन्धानकर्ताहरूले एप्पललाई आईफोन प्रयोगकर्ताहरूमा ठूलो मात्रामा ह्याकर आक्रमण रोक्न मद्दत गरे

गुगल प्रोजेक्ट जीरो, एक सुरक्षा अनुसन्धानकर्ताले दुर्भावनापूर्ण सफ्टवेयर वितरण गर्ने वेबसाइटहरू प्रयोग गरेर आईफोन प्रयोगकर्ताहरूमा सबैभन्दा ठूलो आक्रमणहरू मध्ये एकको खोजको रिपोर्ट गरे। रिपोर्टमा भनिएको छ कि वेबसाइटहरूले सबै आगन्तुकहरूको उपकरणहरूमा मालवेयर इन्जेक्ट गर्यो, जसको संख्या साप्ताहिक रूपमा हजारौं थियो।

"त्यहाँ कुनै विशेष फोकस थिएन। तपाईको उपकरणमा आक्रमण गर्न सर्भरको शोषण गर्न र, यदि सफल भएमा, अनुगमन उपकरणहरू स्थापना गर्नको लागि केवल दुर्भावनापूर्ण साइट भ्रमण गर्नु पर्याप्त छ। हामी अनुमान गर्छौं कि यी साइटहरू प्रत्येक हप्ता हजारौं प्रयोगकर्ताहरूले भ्रमण गर्छन्, "गुगल प्रोजेक्ट शून्य विशेषज्ञ इयान बियरले ब्लग पोस्टमा लेखे।

प्रतिवेदनमा भनिएको छ कि केही आक्रमणहरूमा तथाकथित शून्य-दिनको शोषण प्रयोग गरिएको थियो। यसको मतलब यो हो कि एक जोखिमको शोषण गरिएको थियो जुन एप्पल विकासकर्ताहरूलाई थाहा थिएन, त्यसैले तिनीहरूसँग यसलाई ठीक गर्न "शून्य दिन" थियो।

इयान बियरले यो पनि लेखे कि गुगलको थ्रेट एनालिसिस ग्रुपले 14 कमजोरीहरूमा आधारित पाँचवटा अलग आईफोन शोषण चेनहरू पहिचान गर्न सक्षम भएको थियो। पत्ता लगाइएका चेनहरू iOS 10 देखि iOS 12 सम्म चल्ने सफ्टवेयर प्लेटफर्महरू चलाउने यन्त्रहरू ह्याक गर्न प्रयोग गरिएको थियो। Google विशेषज्ञहरूले एप्पललाई उनीहरूको खोजको बारेमा सूचित गरे र यस वर्षको फेब्रुअरीमा कमजोरीहरू सच्याइयो।

अन्वेषकले भने कि प्रयोगकर्ताको उपकरणमा सफल आक्रमण पछि, मालवेयर वितरण गरिएको थियो, जुन मुख्य रूपमा वास्तविक समयमा उपकरणको स्थानको बारेमा जानकारी चोर्न र डाटा रेकर्ड गर्न प्रयोग गरिएको थियो। "ट्र्याकिङ उपकरणले प्रत्येक 60 सेकेन्डमा कमाण्ड र नियन्त्रण सर्भरबाट आदेशहरू अनुरोध गरिरहेको थियो," इयान बियरले भने।

उनले यो पनि नोट गरे कि मालवेयरले टेलिग्राम, व्हाट्सएप र iMessage लगायत विभिन्न सन्देश अनुप्रयोगहरूको भण्डार गरिएका प्रयोगकर्ता पासवर्डहरू र डाटाबेसहरूमा पहुँच गरेको थियो। त्यस्ता एपहरूमा प्रयोग गरिएको एन्ड-टु-इन्ड इन्क्रिप्सनले सन्देशहरूलाई अवरोधबाट जोगाउन सक्छ, तर आक्रमणकारीहरूले अन्तिम यन्त्रमा सम्झौता गर्न व्यवस्थापन गरेमा सुरक्षाको स्तर उल्लेखनीय रूपमा कम हुन्छ।

"चोरी भएको जानकारीको मात्रालाई ध्यानमा राख्दै, आक्रमणकारीहरूले प्रयोगकर्ताको उपकरणमा पहुँच गुमाए पनि चोरी प्रमाणीकरण टोकनहरू प्रयोग गरेर विभिन्न खाताहरू र सेवाहरूमा निरन्तर पहुँच कायम राख्न सक्छन्," इयान बियरले आईफोन प्रयोगकर्ताहरूलाई चेतावनी दिन्छ।   

स्रोत: 3dnews.ru