IPhone / iPad पर पासवर्ड सुरक्षा को दरकिनार करने के लिए वर्कअराउंड पाया गया था। वास्तव में नहीं

यह हमला हमलावरों को बिना किसी जोखिम के बंद Apple डिवाइस पर किसी भी प्रकार के पासवर्ड के प्रयास करने की अनुमति देता है, जो एक सुरक्षात्मक तंत्र को ट्रिगर करेगा जो सभी डेटा को मिटा देता है।

चूंकि iOS 8 को 2014 में रिलीज़ किया गया था, इसलिए सभी iPhones और iPads एन्क्रिप्शन का उपयोग कर रहे हैं। अक्सर 4- या 6-अंकीय पासवर्ड द्वारा संरक्षित, ये उपकरण सॉफ़्टवेयर और हार्डवेयर सुरक्षा के संयोजन के माध्यम से तोड़ने के लिए लगभग अजेय हो जाते हैं। यदि पासवर्ड दर्ज करने के लिए अनुमत संख्या पार हो गई है, तो डिवाइस का सभी डेटा हटा दिया जाता है।

लेकिन सिक्योरिटी रिसर्चर और हैकर हाउस के सह-संस्थापक मैथ्यू हिक्की ने 10 प्रयासों की सीमा के आसपास जाने और जितने चाहें उतने पासवर्ड दर्ज करने का एक तरीका खोजा - यहां तक ​​कि iOS 11.3 पर भी।

हमलावर को केवल शामिल लॉक किए गए स्मार्टफोन और लाइटनिंग केबल की आवश्यकता होती है।

सामान्य परिस्थितियों में, प्रति मिनट एक पासवर्ड दर्ज करने के प्रयासों की संख्या iPhones और iPads पर सीमित है। हाल के ऐप्पल उपकरणों में ब्रूट फोर्स हमलों के खिलाफ सुरक्षा के लिए एक अलग चिप होती है, जो गिनती है कि कितने पासवर्ड प्रयास किए गए हैं और प्रत्येक नई त्रुटि के साथ प्रतिक्रिया धीमा कर देती है।

हिक्की इस बचाव में कामयाब रही। उन्होंने बताया कि जब एक iPhone या iPad जुड़ा होता है, और हमलावर कीस्ट्रोक्स भेजता है, तो यह एक बाधा को ट्रिगर करता है जिसमें डिवाइस पर सर्वोच्च प्राथमिकता होती है।

एक समय में एक पासवर्ड भेजने और एक उत्तर की प्रतीक्षा करने के बजाय, उन्हें एक ही बार में भेजें। यदि आप एक लंबी लाइन के साथ एक क्रूर बल हमला करते हैं, तो इसे पासवर्ड दर्ज करने के एक एकल प्रयास के रूप में संसाधित किया जाएगा, जो डेटा संग्रह और विलोपन का पता लगाने से बचाएगा।

एक हमलावर एक ही बार में सभी पासवर्ड भेज सकता है, उन्हें रिक्त स्थान के बिना एक पंक्ति में सूचीबद्ध कर सकता है। इस तथ्य के कारण कि यह सॉफ्टवेयर रुकावट नहीं देता है, कीबोर्ड इनपुट को संसाधित करने की प्रक्रिया एक उच्च प्राथमिकता रखती है, जिससे डिवाइस से डेटा को शुरू करने के लिए दर्ज करने और हटाने के प्रयासों की गिनती की प्रक्रिया को रोक दिया जाता है। इसका मतलब है कि डिवाइस को लोड करने के बाद ही हमला संभव है, हिक्की कहते हैं, तब से अधिक कार्यक्रम चल रहे हैं।

आगामी iOS 12 अपडेट एक यूएसबी प्रतिबंध मोड को पेश करेगा, जो कि डिवाइस को चार्ज करने के अलावा किसी भी अन्य चीज के लिए पोर्ट का उपयोग करना असंभव बना देगा अगर अंतिम अनलॉक के बाद एक घंटे से अधिक समय बीत चुका है। यह पाया गया भेद्यता के शोषण को सीमित करेगा, क्योंकि एक क्रूर बल के हमले के दौरान प्रत्येक पासवर्ड को सत्यापित करने में 3-5 सेकंड लगते हैं, जो आपको एक घंटे में केवल चार अंकों का पासवर्ड लेने की अनुमति देगा, लेकिन छह अंकों वाले एक को नहीं।

हिक्की ने ऐप्पल को भेद्यता का वर्णन करते हुए एक पत्र भेजा, लेकिन अभी तक कोई प्रतिक्रिया नहीं मिली है।

इस बग को ढूंढना आसान था। मुझे लगता है कि अन्य लोग सामना करेंगे, या पहले ही ऐसा कर चुके हैं।

UPD 06/23/2018

मैथ्यू ने ट्विटर पर लिखा है कि ऐप्पल ने उनके द्वारा दी गई जानकारी के आधार पर एक जांच शुरू की, जिसके दौरान वे स्मार्टफोन के व्यवहार की व्याख्या कर सकते हैं, साथ ही एक प्रदर्शन किए गए हमले के खिलाफ मौजूदा सुरक्षा उपायों का नाम भी दे सकते हैं जो उनके द्वारा देखे नहीं गए थे।

UPD 06/24/2018

Apple के प्रवक्ता मिशेल वायमन ने कहा कि iPhone पर सुरक्षा को कैसे दरकिनार किया जाता है, इसकी हालिया रिपोर्ट एक गलती है और गलत परीक्षण का परिणाम है।

हिक्की ने बाद में अपने ट्विटर पर लिखा कि ऐसा लगता है कि सभी प्रेषित पासवर्ड वास्तव में डिवाइस तक नहीं पहुंचे हैं:

पासवर्ड हमेशा सुरक्षा मॉड्यूल में नहीं आते थे। यही है, हालांकि ऐसा लग रहा था कि वे दर्ज किए गए थे, वास्तव में उन्हें शुद्धता के लिए डिवाइस द्वारा चेक नहीं किया गया था और लॉगिन प्रयासों के काउंटर में वृद्धि नहीं की थी।

हिक्की ने उनकी मदद के लिए स्टीफन एसेर को धन्यवाद दिया।

मैं कोड और परीक्षण प्रक्रिया की फिर से जाँच करने के लिए लौट आया। जब मैंने स्मार्टफोन को पासवर्ड भेजे, तो ऐसा लगा कि उनमें से 20 या उससे अधिक दर्ज किए गए थे, लेकिन वास्तव में केवल 4-5 पासवर्ड ही सत्यापन के लिए डिवाइस को भेजे गए थे।