ਸਾਬਤ: ਕੁਝ GPS ਘੜੀ ਨਿਰਮਾਤਾ ਹੈਕਿੰਗ ਦੇ ਜੋਖਮ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦੇ ਹਨ

ਮਾਰਚ ਦੇ ਅੰਤ ਵਿੱਚ, ਹਾਈਡਲਬਰਗ (ਜਰਮਨੀ) ਵਿੱਚ ਇੱਕ ਥੀਮੈਟਿਕ ਸੁਰੱਖਿਆ ਕਾਨਫਰੰਸ ਟਰੂਪਰਜ਼ 2019 ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਹੋਰ ਰਿਪੋਰਟਾਂ ਵਿੱਚ, ਮਾਹਰ ਕ੍ਰਿਸਟੋਫਰ ਬਲੈਕਮੈਨ-ਡਰੇਹਰ ਦੀ ਇੱਕ ਰਿਪੋਰਟ ਸੀ, ਜਿਸ ਵਿੱਚ ਉਸਨੇ ਸਮਾਰਟਵਾਚਾਂ ਦੇ ਸਥਾਨਕ ਨਿਰਮਾਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਬੇਤੁਕੀ ਗੈਰ-ਜ਼ਿੰਮੇਵਾਰੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਸੀ। GPS ਸਿਸਟਮ ਵਿੱਚ ਤਾਲਮੇਲ ਟਰੈਕਿੰਗ ਦੇ ਨਾਲ.

ਇਹ ਕਹਾਣੀ 2017 ਦੇ ਅੰਤ ਵਿੱਚ ਸ਼ੁਰੂ ਹੋਈ ਜਦੋਂ ਸੰਘੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਦੁਆਰਾ ਪਾਬੰਦੀ ਲਗਾਈ ਗਈ ਅਤੇ ਮਾਲਕਾਂ ਨੂੰ ਰਿਮੋਟ ਵਨ-ਵੇਅ ਵਾਇਰਟੈਪਿੰਗ ਦੀ ਸੰਭਾਵਨਾ ਨਾਲ ਘੜੀਆਂ ਨੂੰ ਨਸ਼ਟ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਅਜਿਹੇ ਯੰਤਰ ਗੁਪਤ ਜਾਸੂਸੀ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ ਅਤੇ ਜਰਮਨੀ ਵਿੱਚ ਵਰਜਿਤ ਹਨ। ਇਸ ਲਹਿਰ 'ਤੇ, ਡਰੇਹਰ ਨੇ ਆਸਟ੍ਰੀਆ ਦੀ ਕੰਪਨੀ ਵਿਡੀਮੇਨਸੀਓ ਤੋਂ ਪੈਲਾਡਿਨ ਘੜੀ ਦੇ ਮਾਡਲ ਦਾ ਅਧਿਐਨ ਕੀਤਾ। ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ Vidimensio ਸਰਵਰਾਂ 'ਤੇ APIs ਡੇਟਾ ਇੰਟਰਸੈਪਸ਼ਨ ਲਈ ਕਮਜ਼ੋਰ ਹਨ, ਜਿਸ ਵਿੱਚ ਮਾਲਕ ਦੇ ਕੋਆਰਡੀਨੇਟਸ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਸਧਾਰਨ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਮੋਟ ਹੈਕਿੰਗ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

Vidimensio ਘੜੀਆਂ ਜਰਮਨੀ ਅਤੇ ਆਸਟਰੀਆ ਵਿੱਚ ਕਾਫ਼ੀ ਮਸ਼ਹੂਰ ਹਨ। ਨਿਰਮਾਤਾ ਨੂੰ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ, ਜਿਵੇਂ ਕਿ ਇਹ ਨਿਕਲਿਆ, ਸਿਰਫ ਰਿਮੋਟ ਵਾਇਰਟੈਪਿੰਗ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ. Vidimensio ਦੇ ਇੱਕ ਮਾਹਰ ਦੁਆਰਾ ਵਾਰ-ਵਾਰ ਬੇਨਤੀਆਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸੰਘੀ ਅਧਿਕਾਰੀਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੇ ਬਾਵਜੂਦ, ਕੁਝ ਨਹੀਂ ਹੋਇਆ।

ਅੰਤ ਵਿੱਚ, ਡਰੇਹਰ ਨੇ ਇੱਕ ਅਸਾਧਾਰਨ ਕਾਰਵਾਈ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਉਸ ਦੁਆਰਾ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਖੋਜਕਰਤਾ ਨੇ 300 ਤੋਂ ਵੱਧ Vidimensio ਘੜੀਆਂ ਨੂੰ ਲੋੜੀਂਦੇ ਨਿਰਦੇਸ਼ਾਂਕ ਭੇਜੇ। ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਸੰਘੀ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਦੁਆਰਾ ਲੋੜ ਅਨੁਸਾਰ, ਇਹਨਾਂ ਘੜੀਆਂ ਨੂੰ ਨਸ਼ਟ ਮੰਨਿਆ ਗਿਆ ਸੀ। ਪਰ ਇਹ "ਨਸ਼ਟ" ਘੜੀ ਨੂੰ ਨਕਸ਼ੇ 'ਤੇ ਨਿਰਦੇਸ਼ਾਂਕ ਨੂੰ ਟਰੈਕ ਕਰਨ ਅਤੇ "PWNED!" ਸ਼ਬਦ ਬਣਾਉਣ ਲਈ ਦਿਖਾਈ ਦੇਣ ਤੋਂ ਨਹੀਂ ਰੋਕ ਸਕਿਆ। (ਹੈਕ ਕੀਤਾ ਗਿਆ!) ਇੱਕ ਸਫਲ ਹੈਕ ਤੋਂ ਬਾਅਦ ਹੈਕਰਾਂ ਦਾ ਇੱਕ ਆਮ ਸਵਾਗਤੀ ਬਿਆਨ ਹੈ।

ਮਾਹਰ ਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਅਜਿਹੀ ਡੀਮਾਰਚ ਸਮੱਸਿਆ ਵਿੱਚ ਦਿਲਚਸਪੀ ਪੈਦਾ ਕਰੇਗੀ ਅਤੇ ਬੇਸ਼ੱਕ ਮਾਲਕਾਂ ਨੂੰ ਨਿੱਜੀ ਡੇਟਾ ਲੀਕ ਦੇ ਖਤਰੇ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗੀ। ਵੈਸੇ, ਵਿਡੀਮੇਨਸੀਓ ਘੜੀਆਂ ਦੇ ਲਗਭਗ 20 ਮਾਡਲ ਖੋਜੀ ਗਈ ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ, ਜਿਸ ਦੀ ਸੂਚੀ ਤੁਸੀਂ ਉੱਪਰ ਦੇਖ ਸਕਦੇ ਹੋ, ਪਰ ਇਹ ਡਿਵਾਈਸਾਂ ਅਕਸਰ ਉਹਨਾਂ ਬੱਚਿਆਂ ਅਤੇ ਬਜ਼ੁਰਗ ਮਾਪਿਆਂ ਲਈ ਖਰੀਦੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਦੀ ਬਹੁਤ ਘੱਟ ਸਮਝ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: 3dnews.ru