सूचना सुरक्षा विशेषज्ञ ने Apple सिक्योर एन्क्लेव क्रिप्टोग्राफिक प्रोटेक्शन हैक किया

दूसरे दिन यह ज्ञात हो गया कि उपनाम ज़ेरब के साथ एक सूचना सुरक्षा विशेषज्ञ सिक्योर एन्क्लेव संरक्षण तक पहुँच प्राप्त करने में सक्षम था। हैकर ने पहले से ही डिक्रिप्शन कुंजी पोस्ट की है, जिसके साथ अन्य विशेषज्ञ ऐप्पल डिवाइस के क्रिप्टोग्राफिक सुरक्षा की सुविधाओं के बारे में विस्तार से अध्ययन करने में सक्षम होंगे। "कोई भी अब देख सकता है और एसईपी में प्रहार कर सकता है," ज़ेरब ने कहा।

Apple ने हैकर द्वारा पोस्ट की गई कुंजी की प्रामाणिकता की अभी तक पुष्टि नहीं की है। फिर भी, कंपनी के प्रतिनिधियों ने पहले ही कहा है कि यदि ऐसा है, तो भी कंपनी के गैजेट के उपयोगकर्ताओं का डेटा जोखिम में नहीं होगा।


सिक्योर एन्क्लेव एक तकनीक है जो टच आईडी सेंसर से लैस उपकरणों के प्रोसेसर का हिस्सा है। सेंसर स्वयं किसी भी फिंगरप्रिंट छवियों को संग्रहीत नहीं करता है। इसके बजाय, वह अपने गणितीय अभ्यावेदन को बरकरार रखता है। ऐप्पल के प्रतिनिधियों के अनुसार , गणितीय प्रतिनिधित्व से फिंगरप्रिंट की वास्तविक छवि प्राप्त करना असंभव है। लेकिन किसी थर्ड पार्टी को ऐसा करने के मामूली अवसर से बचने के लिए कंपनी ने सिक्योर एनक्लेव बनाया। सभी फ़िंगरप्रिंट डेटा को एक कुंजी के साथ एन्क्रिप्ट और संरक्षित किया जाता है जो केवल सिक्योर एन्क्लेव के लिए उपलब्ध है। वे इस प्रणाली द्वारा केवल यह सत्यापित करने के लिए उपयोग किए जाते हैं कि फिंगरप्रिंट संग्रहीत डेटा से मेल खाता है। यह (सिस्टम) बाकी प्रोसेसर और ऑपरेटिंग सिस्टम से अलग हो जाता है। इसलिए जो डेटा स्टोरेज में है, उसका उपयोग iOS और किसी भी अन्य प्रोग्राम द्वारा नहीं किया जा सकता है जो Apple सर्वर पर स्टोर किए जाते हैं और iCloud या अन्य स्टोरेज में कॉपी किए जाते हैं।

अन्य सुरक्षा विशेषज्ञों का मानना ​​है कि सुरक्षित एन्क्लेव तक पहुंच प्राप्त करना अभी भी एप्पल उपकरणों को पटाखे के लिए असुरक्षित बनाता है, कोई फर्क नहीं पड़ता कि एप्पल क्या कहता है। "मुझे आशा है कि Apple उपयोगकर्ता सुरक्षा को मजबूत करने के लिए काम करेगा, क्योंकि एसईपी को छिपाना संभव नहीं है," ज़ेरब ने कहा।

दुर्भाग्य से, उन्होंने सुरक्षा कुंजी को डिक्रिप्ट करने के लिए इस्तेमाल किए गए तरीकों का खुलासा नहीं किया। उन्होंने इस बारे में भी कुछ नहीं कहा कि एसईपी प्रणाली में कोई कमजोरियां पाई गईं या नहीं।

"मेरी राय में, यहाँ कुछ भी भयानक नहीं है," पार्टिक वार्डले ने कहा कि सिंकैक में साइबरसिटी के प्रमुख और ऑब्जेक्टिव-सी के संस्थापक हैं। “इसका मतलब केवल यह है कि सूचना सुरक्षा में विशेषज्ञ और हां, हैकर्स, अब बग के लिए फर्मवेयर का विश्लेषण करने में सक्षम होंगे। पहले, इसे एन्क्रिप्ट किया गया था, इसलिए कुछ भी नहीं किया जा सकता था। लेकिन अब सुरक्षा कम मजबूत है, इसलिए तृतीय-पक्ष उपयोगकर्ता सॉफ़्टवेयर का विश्लेषण करने में सक्षम होंगे। ”

इस सवाल का कि क्या ज़ेरूब किसी भी तरह की कमजोरियों (यदि कोई है) का फायदा उठाने के लिए डिक्रिप्शन कुंजी का उपयोग कर सकता है। इसके अलावा, एक और महत्वपूर्ण सवाल यह है कि क्या Apple समस्या का समाधान कर सकता है और सिक्योर एन्क्लेव के लिए एक नई एन्क्रिप्शन कुंजी विकसित कर सकता है।

अब तक, इस तकनीक के बारे में इतनी जानकारी नहीं थी। कंपनी ने इसके बारे में बात की, लेकिन मुख्य विवरण का खुलासा नहीं किया। पिछले साल, साइबर सुरक्षा विशेषज्ञों की एक टीम ने इस संरक्षण पर एक प्रस्तुति दी थी। विशेषज्ञों ने बहुत कुछ सीखा है, लेकिन बहुत कुछ छिपा हुआ है। अब कोई रहस्य नहीं है। यह एप्पल की प्रतिक्रिया और कंपनी और तृतीय-पक्ष विशेषज्ञों दोनों की आगे की कार्रवाई के लिए इंतजार करता है, जिसमें पटाखे शामिल हैं।


टचआईडी पहली बार आईफोन 5 एस और आईपैड एयर 2 में दिखाई दिया। फिंगरप्रिंट का उपयोग करके, उपयोगकर्ता न केवल अपने फोन को अनलॉक कर सकते हैं, बल्कि ऐप्पल पे, ऐप्पल ऐप स्टोर, आईबुक और अन्य अनुप्रयोगों सहित विभिन्न कार्यक्रमों में लेनदेन की पुष्टि कर सकते हैं।

और हैकिंग के बारे में थोड़ा और

Apple की मुसीबतें खत्म नहीं हुईं विशेषज्ञों का एक अन्य समूह पासवर्ड-लॉक फोन की सुरक्षा को बायपास करने के लिए एक नया तरीका खोजने में सक्षम था। हैकिंग का यह तरीका Youtube चैनल EverythingApplePro के लेखक ने दिखाया था।


विधि एक पिन कोड के लिए विकल्पों की गणना पर आधारित है, और यह पुनर्प्राप्ति मोड में काम करता है, जहां पासवर्ड दर्ज करने के प्रयासों की संख्या पर सीमा लागू नहीं होती है। 4 वर्णों के कोड का चयन करने में लगभग 20 घंटे लगेंगे। यह इतना नहीं है, यह देखते हुए कि पहले पासवर्ड अनुमान असंभव था। सामान्य तौर पर, Apple को अपने उपकरणों की सुरक्षा के साथ सभी समस्याओं को हल करने का प्रयास करना होगा।