ਗੂਗਲ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਐਪਲ ਨੂੰ ਆਈਫੋਨ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹੈਕਰ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕੀਤੀ

ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ, ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ, ਨੇ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵੰਡਣ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਆਈਫੋਨ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਸਭ ਤੋਂ ਵੱਡੇ ਹਮਲਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਖੋਜ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ। ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਵੈੱਬਸਾਈਟਾਂ ਨੇ ਸਾਰੇ ਵਿਜ਼ਟਰਾਂ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਮਾਲਵੇਅਰ ਇੰਜੈਕਟ ਕੀਤਾ, ਜਿਨ੍ਹਾਂ ਦੀ ਗਿਣਤੀ ਹਫਤਾਵਾਰੀ ਕਈ ਹਜ਼ਾਰ ਤੱਕ ਸੀ।

“ਕੋਈ ਖਾਸ ਫੋਕਸ ਨਹੀਂ ਸੀ। ਤੁਹਾਡੀ ਡਿਵਾਈਸ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਸਰਵਰ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਅਤੇ, ਜੇਕਰ ਸਫਲ ਹੋ, ਤਾਂ ਨਿਗਰਾਨੀ ਟੂਲ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਖਤਰਨਾਕ ਸਾਈਟ 'ਤੇ ਜਾਣਾ ਹੀ ਕਾਫੀ ਹੈ। ਸਾਡਾ ਅੰਦਾਜ਼ਾ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਸਾਈਟਾਂ ਨੂੰ ਹਰ ਹਫ਼ਤੇ ਹਜ਼ਾਰਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵਿਜ਼ਿਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ”ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਦੇ ਮਾਹਰ ਇਆਨ ਬੀਅਰ ਨੇ ਇੱਕ ਬਲਾੱਗ ਪੋਸਟ ਵਿੱਚ ਲਿਖਿਆ।

ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਕੁਝ ਹਮਲਿਆਂ ਵਿੱਚ ਅਖੌਤੀ ਜ਼ੀਰੋ-ਡੇ ਦੇ ਕਾਰਨਾਮੇ ਕੀਤੇ ਗਏ ਸਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸ ਬਾਰੇ ਐਪਲ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪਤਾ ਨਹੀਂ ਸੀ, ਇਸਲਈ ਉਹਨਾਂ ਕੋਲ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ "ਜ਼ੀਰੋ ਦਿਨ" ਸਨ।

ਇਆਨ ਬੀਅਰ ਨੇ ਇਹ ਵੀ ਲਿਖਿਆ ਕਿ ਗੂਗਲ ਦਾ ਥਰੇਟ ਐਨਾਲਿਸਿਸ ਗਰੁੱਪ 14 ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਪੰਜ ਵੱਖਰੀਆਂ ਆਈਫੋਨ ਸ਼ੋਸ਼ਣ ਚੇਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਖੋਜੀਆਂ ਗਈਆਂ ਚੇਨਾਂ ਦੀ ਵਰਤੋਂ iOS 10 ਤੋਂ iOS 12 ਤੱਕ ਸੌਫਟਵੇਅਰ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਚੱਲ ਰਹੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ। ਗੂਗਲ ਮਾਹਿਰਾਂ ਨੇ ਐਪਲ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਖੋਜ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਅਤੇ ਇਸ ਸਾਲ ਫਰਵਰੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ।

ਖੋਜਕਰਤਾ ਨੇ ਕਿਹਾ ਕਿ ਇੱਕ ਉਪਭੋਗਤਾ ਡਿਵਾਈਸ 'ਤੇ ਇੱਕ ਸਫਲ ਹਮਲੇ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਵੰਡਿਆ ਗਿਆ ਸੀ, ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਅਤੇ ਰੀਅਲ ਟਾਈਮ ਵਿੱਚ ਡਿਵਾਈਸ ਦੀ ਸਥਿਤੀ ਬਾਰੇ ਡਾਟਾ ਰਿਕਾਰਡ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ। "ਟਰੈਕਿੰਗ ਟੂਲ ਹਰ 60 ਸਕਿੰਟਾਂ ਵਿੱਚ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਸਰਵਰ ਤੋਂ ਆਦੇਸ਼ਾਂ ਦੀ ਬੇਨਤੀ ਕਰ ਰਿਹਾ ਸੀ," ਇਆਨ ਬੀਅਰ ਨੇ ਕਿਹਾ।

ਉਸਨੇ ਇਹ ਵੀ ਨੋਟ ਕੀਤਾ ਕਿ ਮਾਲਵੇਅਰ ਕੋਲ ਟੈਲੀਗ੍ਰਾਮ, ਵਟਸਐਪ ਅਤੇ iMessage ਸਮੇਤ ਵੱਖ-ਵੱਖ ਮੈਸੇਜਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸਟੋਰ ਕੀਤੇ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਅਤੇ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਸੀ। ਅਜਿਹੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੁਕਾਵਟ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹਨ, ਪਰ ਸੁਰੱਖਿਆ ਦਾ ਪੱਧਰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘੱਟ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਹਮਲਾਵਰ ਅੰਤਮ ਡਿਵਾਈਸ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹਨ।

ਇਆਨ ਬੀਅਰ ਨੇ ਆਈਫੋਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਚੇਤਾਵਨੀ ਦਿੱਤੀ, "ਚੋਰੀ ਹੋਈ ਜਾਣਕਾਰੀ ਦੀ ਮਾਤਰਾ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ਤੱਕ ਪਹੁੰਚ ਗੁਆਉਣ ਤੋਂ ਬਾਅਦ ਵੀ ਚੋਰੀ ਕੀਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੱਖ-ਵੱਖ ਖਾਤਿਆਂ ਅਤੇ ਸੇਵਾਵਾਂ ਤੱਕ ਨਿਰੰਤਰ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖ ਸਕਦੇ ਹਨ।"   

ਸਰੋਤ: 3dnews.ru