रास्पबेरी पाई नकली हॉटस्पॉट आईओएस के पुराने संस्करणों पर आईपैड से ईंटें बनाता है

अस्वीकरण: जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रकाशित की जाती है, और व्यावहारिक उपयोग के लिए नहीं।

जैसा कि आप जानते हैं, दो महीने पहले आईओएस ने एक खतरनाक बग की खोज की थी : यदि आप 1 जनवरी, 1970 को तारीख सेट करते हैं, तो फोन अज्ञात कारण से दुर्घटनाग्रस्त हो जाता है।

Apple ने संस्करण 9.3.1 में भेद्यता तय की, ताकि हैकर्स को अपने ऑपरेशन पर व्यावहारिक मैनुअल प्रकाशित करने का नैतिक अधिकार मिले। इसका एक तरीका वस्तुतः इसकी सादगी और हानिकारकता के साथ चौंकाने वाला है। यह आपको किसी अन्य डिवाइस को ईंट में बदलने की प्रक्रिया को स्वचालित करने की अनुमति देता है , या एक ही समय में कई डिवाइस भी।

आसपास के उपकरणों की भारी हार के साथ चाल इस तथ्य पर आधारित है कि वे अपनी घड़ियों को सिंक्रनाइज़ करने के लिए लगातार एनटीपी सर्वरों की जांच करते हैं।

क्या आप अनुमान लगाने लगे हैं?

सुरक्षा विशेषज्ञ पैट्रिक केली (पैट्रिक केली) और मैट हैरिगन (मैट हैरिगन) ने एक प्रयोग किया और आईओएस के पुराने संस्करणों पर आस-पास की गोलियों को आसानी से निष्क्रिय करने में सक्षम थे (आईपैड के लिए विधि सरल है, आईफोन के लिए अधिक जटिल, नीचे के बारे में अधिक)।

यह ज्ञात है कि iOS डिवाइस स्वचालित रूप से "परिचित" वाई-फाई हॉटस्पॉट से जुड़ते हैं। "परिचित" से मतलब है जिसका नाम डिवाइस की मेमोरी में है। वास्तव में, अनुमानित नामों के साथ काफी हॉटस्पॉट हैं। उदाहरण के लिए, किसी रेस्तरां में हॉटस्पॉट का नाम जानकर, आप उस रेस्तरां में आने वाले लोगों पर हमला कर सकते हैं।

और एक विशिष्ट पीड़ित को नुकसान पहुंचाने के लिए, वह अपने घर के हॉट स्पॉट या उस स्थान (कैफे, रेस्तरां) में पहुंच बिंदु का नाम पता लगाने के लिए पर्याप्त है जो वह यात्रा करती है।

सभी आवश्यक है कि दिए गए पहचानकर्ता के साथ एक नकली हॉटस्पॉट स्थापित किया जाए और dnsmasq प्रोग्राम का उपयोग करके time.apple.com पर ट्रैफ़िक को रोकें । फोटो में अल्फ़ा एंटीना के साथ रास्पबेरी पाई के आधार पर बनाया गया एक नकली वाई-फाई हॉटस्पॉट दिखाया गया है। उपकरण की कुल लागत $ 120 से अधिक नहीं है। परिणाम? हॉटस्पॉट स्थापित करने के बाद, सीमा के भीतर सभी असुरक्षित आईपैड धीमा और विफल होने लगते हैं। उपयोगकर्ता एक रिबूट शुरू करता है, और उसके बाद टैबलेट जल्दी से गर्म होना शुरू हो जाता है। लेखकों ने प्रयोग में iPad का ताप 54 ° C दर्ज किया। प्रक्रिया में 15-20 मिनट लगते हैं। एक दिलचस्प साइड इफेक्ट यह है कि डिवाइस पर तारीख बदलने के बाद लगभग सभी वेब ट्रैफिक पास नहीं होते हैं, जो केवल पीड़ित को iPad को पुनरारंभ करने के लिए प्रोत्साहित करता है।











यह विधि iOS 9.3 और उससे कम आयु के सभी 64-बिट उपकरणों के लिए प्रभावी है। यह ध्यान दिया जाना चाहिए कि iPad के विपरीत, iPhone फोन जीएसएम के माध्यम से तारीख प्राप्त करते हैं, इसलिए आपको अभी भी ओपन नेटवर्क सॉफ्टवेयर का उपयोग करके जीएसएम नेटवर्क का अनुकरण करना होगा । निष्कर्ष: iOS के पुराने संस्करणों पर डिवाइस मालिकों को निश्चित रूप से 9.3.1 पर अपग्रेड करना चाहिए।

Source: https://habr.com/ru/post/hi392989/