तीन साल पहले, Apple ने एक गोपनीयता-वर्धक सुविधा शुरू की थी जो iPhone और iPad के ऑनलाइन होने पर उनके वाई-फ़ाई पते को छिपा देती थी। हालाँकि, Arstechnica की रिपोर्ट के अनुसार, Apple डिवाइस अभी भी नेटवर्क पर सभी कनेक्टेड डिवाइस को अपना असली पता दिखाते हैं।
मैक एक वाई-फाई मीडिया एक्सेस कंट्रोल एड्रेस है, जिसका इस्तेमाल नेटवर्क से नेटवर्क तक डिवाइस को ट्रैक करने के लिए किया जा सकता है, ठीक वैसे ही जैसे शहर में घूमते हुए लोगों और वाहनों को ट्रैक करने के लिए लाइसेंस प्लेट का इस्तेमाल किया जाता है। 2013 में, एक शोधकर्ता ने एक प्रोटोटाइप डिवाइस की घोषणा की जो अपने संपर्क में आने वाले सभी डिवाइस का मैक एड्रेस रिकॉर्ड कर सकता था।
एक दशक बाद, HTTPS एन्क्रिप्शन मानक बन गया है, इसलिए एक ही नेटवर्क पर लोगों के लिए एक-दूसरे के ट्रैफ़िक पर नज़र रखना आम तौर पर संभव नहीं है। लेकिन MAC एड्रेस अभी भी ट्रैकिंग के कई विकल्प प्रदान करते हैं।
2020 में, Apple ने iOS 14 में एक ऐसा फ़ीचर जारी किया जो iPhone के नेटवर्क से कनेक्ट होने पर डिफ़ॉल्ट रूप से MAC एड्रेस को छिपा देता है। इसके बजाय, डिवाइस Apple द्वारा बताए गए अनुसार एक "निजी वाई-फ़ाई एड्रेस" प्रदर्शित करता है, जो प्रत्येक SSID के लिए अलग-अलग दिखाई देगा।
Apple ने हाल ही में iOS 17.1 जारी किया है, जिसमें CVE-2023-42846 नामक एक भेद्यता के लिए एक पैच शामिल है जो इस सुरक्षा सुविधा को काम करने से रोकता है। इस भेद्यता की खोज और रिपोर्ट करने वाले दो सुरक्षा शोधकर्ताओं में से एक ने कहा कि उन्होंने सभी हालिया iPhone ऑपरेटिंग सिस्टम का परीक्षण किया और पाया कि यह भेद्यता सितंबर 2020 में जारी iOS 14 से ही मौजूद थी।
जब कोई iPhone या कोई भी डिवाइस नेटवर्क से जुड़ता है, तो यह एक मल्टीकास्ट संदेश ट्रिगर करता है जो नेटवर्क पर मौजूद सभी अन्य डिवाइस को आउटगोइंग MAC एड्रेस की जानकारी के साथ भेजा जाता है। iOS 14 के अनुसार, यह मान डिफ़ॉल्ट रूप से प्रत्येक SSID के लिए अलग होता है।
हालाँकि इसे 3 साल पहले लॉन्च किया गया था, लेकिन नया प्राइवेट एड्रेस फीचर iOS 17.1 पर वाकई उपयोगी है
शोधकर्ता ने एक छोटा वीडियो पोस्ट किया जिसमें एक मैक वायरशार्क का उपयोग करके उस स्थानीय नेटवर्क पर ट्रैफ़िक की निगरानी करता हुआ दिखाया गया है जिससे वह जुड़ा हुआ है। iOS संस्करण 17.1 से पहले वाले iPhones पर, यह पोर्ट 5353 पर अपना वास्तविक MAC पता साझा करता है।
हालाँकि, यह सुविधा बेकार नहीं है, क्योंकि यह नेटवर्क स्निफ़िंग प्रोग्रामों को रोकती है। लेकिन पोर्ट 5353/UDP से असली MAC को हटाने में विफलता का मतलब है कि नेटवर्क से जुड़ने वाला कोई भी व्यक्ति बिना किसी कठिनाई के विशिष्ट पहचानकर्ता प्राप्त कर सकता है।
अधिकांश iPhone और iPad उपयोगकर्ताओं पर इस सुरक्षा दोष का न्यूनतम प्रभाव पड़ता है, लेकिन जिन लोगों को गोपनीयता की सख्त चिंता है, उनके लिए यह तथ्य कि डिवाइस तीन साल तक अपने MAC पते को छिपा नहीं सकते, एक समस्या है, खासकर तब जब Apple ने स्पष्ट रूप से वादा किया है कि इस सुविधा का उपयोग करने से विभिन्न Wi-Fi नेटवर्क पर उपयोगकर्ताओं के iPhone की ट्रैकिंग कम हो जाती है।
[विज्ञापन_2]
स्रोत लिंक






टिप्पणी (0)