بزنس انسائیڈر سے بات کرتے ہوئے، ہسپانوی سیکورٹی محقق گرجیلی کالمن نے کہا کہ جیل ٹوٹنے والا آلہ ماہرین کو کمزوریوں اور کیڑے تلاش کرنے کے لیے صوابدیدی کوڈ چلانے کی اجازت دے گا۔ ایپل نے اس سے قبل 2019 میں بگ تلاش کرنے والوں کے لیے $1 ملین انعام کی پیشکش کی تھی، اور اعلان کیا تھا کہ وہ جلد ہی سیکیورٹی محققین کو آئی فون کے "خصوصی" ورژن بھیجے گا۔
جیل ٹوٹا ہوا آئی فون ایپل گرجیلی کالمن کو بھیجا گیا۔
ممکنہ استحصال کو روکنے کے لیے ایپل کی کوششیں اس وقت سامنے آتی ہیں جب ہیکرز ان کا استحصال کرتے رہتے ہیں۔ ابھی پچھلے دسمبر میں، روسی سائبرسیکیوریٹی فرم کاسپرسکی نے iOS میں "سب سے زیادہ نفیس" صفر دن کی کمزوریوں میں سے ایک دریافت کی۔ اس سے ہیکرز کو ایپل کی iMessage فائل اٹیچمنٹ فیچر کا استحصال کرنے کی اجازت ملی تاکہ iOS کے ہارڈ ویئر پر مبنی میموری پروٹیکشنز کو نظرانداز کیا جا سکے اور ڈیوائس پر مکمل کنٹرول حاصل کیا جا سکے۔ خاص طور پر، ہیکرز تک رسائی حاصل کر سکتے ہیں اور حساس ڈیٹا کو چوری کر سکتے ہیں بغیر صارف کو ناقص پیغام کو کھولنے کی ضرورت ہے۔
اگرچہ ایپل نے بعد میں اس خطرے کو ختم کیا، کاسپرسکی نے پھر بھی ایپل پر تنقید کی کیونکہ اس کے آلات سائبر حملے کے بڑھتے ہوئے طریقوں کے تناظر میں کبھی بھی صحیح معنوں میں محفوظ نہیں ہوتے۔
Kalman کی طرف سے پوسٹ کی گئی تصویر میں ایک جیل ٹوٹا ہوا آئی فون دکھایا گیا ہے جو ڈویلپرز کو صارف جیسی حالت میں سسٹم کی تحقیقات کرنے کی اجازت دے گا۔ محققین اس کے سب سسٹم کے ذریعے ڈیوائس میں ڈویلپر ٹولز اور پلیٹ فارم کی مراعات شامل کر سکیں گے۔ یہ مخصوص آئی فون ابھی تک مکمل پروڈکشن سے نہیں گزرے ہیں اور بڑے پیمانے پر دستیاب نہیں ہیں۔
آئی فون کو جیل بریک کرنا اینڈرائیڈ ڈیوائس کو روٹ کرنے کے مترادف ہے، جو صارفین کو فون کے آپریٹنگ سسٹم میں ترمیم کرنے کی اجازت دیتا ہے۔ غیر ڈویلپرز کو اپنے فون کو روٹ یا جیل بریک نہیں کرنا چاہیے کیونکہ یہ اس عمل میں ڈیوائس کے سسٹم کو توڑ سکتا ہے، یہاں تک کہ ان کی ایپل آئی ڈی بھی کھو سکتی ہے۔
ماخذ لنک
تبصرہ (0)