यह पता चला है कि iPhone बंद होने के बाद भी चल रहे हैं या मैलवेयर का केंद्र हैं
Oct 10, 2022| यह पता चला है कि iPhone बंद होने के बाद भी चल रहे हैं या मैलवेयर का केंद्र हैं
Apple लंबे समय से अपनी सुरक्षा पर गर्व करता रहा है, यहाँ तक कि उसने अमेरिकी सरकार द्वारा अपने iPhone को अनलॉक करने के लिए कहे जाने से भी इनकार कर दिया, लेकिन अब वह सुरक्षा हास्यास्पद लगने लगी है। iPhone में एक विशेष तंत्र है जो डिवाइस को कम पावर मोड (LPM) में संचालित करने की अनुमति देता है जब यह बंद हो जाता है ताकि डिवाइस को ढूंढने, इसे खोने से रोकने या एनएफसी के माध्यम से कार्ड स्वाइप करने जैसे कार्यों को जारी रखा जा सके।
लेकिन NetEase Technology की एक हालिया रिपोर्ट के अनुसार, शोधकर्ताओं ने इस तंत्र के आधार पर मैलवेयर डिज़ाइन किया है जो तब भी काम करता है जब उपयोगकर्ता अपने iPhone बंद कर देते हैं।
अध्ययन के अनुसार, जर्मनी में टेक्निकल यूनिवर्सिटी ऑफ डार्मस्टेड के शोधकर्ताओं ने स्विच ऑफ आईफोन को हैक करने का एक तरीका तैयार किया है, जिसमें कम-पावर मोड में डिजिटल हस्ताक्षर तंत्र का अभाव है और चलने वाले फर्मवेयर को एन्क्रिप्ट भी नहीं किया गया है। मैलवेयर चलाने के लिए एन्क्रिप्शन की इस कमी का उपयोग करके, एक हमलावर फोन के स्थान को ट्रैक कर सकता है या फोन बंद होने पर दुर्भावनापूर्ण सुविधाएं चला सकता है, जैसे कि यह एक खुला दरवाजा हो।
शोधकर्ता कहते हैं: "ऐसा प्रतीत होता है कि एलपीएम तंत्र को मुख्य रूप से एक कार्यात्मक दृष्टिकोण से डिजाइन किया गया है और यह इच्छित एप्लिकेशन के बाहर सुरक्षा खतरों पर विचार नहीं करता है। शटडाउन के बाद फाइंड सुविधा उपयोगकर्ता के आईफोन को एक ट्रैकिंग डिवाइस में बदल देती है, जबकि ब्लूटूथ फर्मवेयर कार्यान्वयन सुरक्षित नहीं है और मैलवेयर द्वारा इसमें हेराफेरी या छेड़छाड़ की जा सकती है।"
इसके अलावा, यदि कोई हैकर किसी सुरक्षा खामी का पता लगाता है जो वायरलेस हमलों के प्रति संवेदनशील है, तो यह iPhone की आंतरिक चिप को भी संक्रमित कर सकता है और iPhone के सुरक्षा लॉकडाउन को पूरी तरह से तोड़ सकता है।
