Apple नए iOS एंटी-थेफ्ट फ़ीचर को पेश करता है

ऐप्पल ने iOS 11.4.1 और इससे अधिक चलने वाले अपने उपकरणों की एक नई चोरी-विरोधी सुविधा को जनता के सामने पेश किया है। सुरक्षा सिद्धांत स्क्रीन लॉक होने के एक घंटे बाद डिवाइस के लाइटनिंग पोर्ट के माध्यम से डेटा ट्रांसफर को अक्षम करने पर आधारित है। यह मालिक के ज्ञान के बिना स्मार्टफोन में तीसरे पक्ष के उपकरणों को जोड़ने की क्षमता को सीमित करने के लिए किया जाता है। नए फ़ंक्शन को USB प्रतिबंधित मोड (सेटिंग्स में - USB accesories) कहा गया था और, कंपनी के प्रतिनिधियों के अनुसार, यह डिवाइस के नुकसान या चोरी के मामले में ऐप्पल उत्पादों की सुरक्षा को हैकिंग से महत्वपूर्ण रूप से बढ़ाने में सक्षम होगा।


लाइटनिंग पोर्ट के माध्यम से डिवाइस के साथ एक कनेक्शन स्थापित करने के लिए स्पष्ट असंभवता के अलावा, नई सुरक्षा प्रणाली में एक और विशेषता है: स्मार्टफोन चार्ज करना जारी रखता है, लेकिन पूरी तरह से "डंबल" हो जाता है, अर्थात यह अन्य उपकरणों द्वारा कुछ स्मार्ट के रूप में और अपनी स्वयं की मेमोरी होने का पता नहीं लगाता है। इस प्रकार, यूएसबी प्रतिबंधित के साथ एक बंद आईफोन के नुकसान के साथ, डिवाइस जल्दी से एक प्रतिबंधीय ईंट में बदल जाएगा जिसे केवल चार्ज किया जा सकता है ताकि मालिक इसका पता लगा सके।

क्यों Apple अपने उपकरणों के लिए सुरक्षा बढ़ाता है

कंपनी ने 2014 में iPhone सुरक्षा को बढ़ाने के लिए कोर्स लिया, जब iOS 8 में डिफ़ॉल्ट रूप से एन्क्रिप्शन चालू किया गया था। तब अमेरिकी कानून प्रवर्तन एजेंसियों, और अन्य विशेष सेवाओं ने कंपनी के इस कदम को बेहद नकारात्मक माना। एन्क्रिप्शन के अलावा, ऐप्पल डिवाइस में ए 7 के साथ शुरू होने वाले अपने प्रोसेसर की वास्तुकला में भौतिक सुरक्षा भी है। इस घटक को सिक्योर एन्क्लेव (एसई) कहा जाता है, इसमें अन्य एआरएम प्रोसेसर कोर के साथ एक सामान्य बफर और मेमोरी है, लेकिन उन पर निर्भर नहीं है। यह इसके माध्यम से है कि स्मार्टफोन की फ्लैश मेमोरी पर डेटा एन्क्रिप्ट किया गया है, और कुंजी यूआईडी, उपयोगकर्ता द्वारा परिभाषित पासवर्ड और अन्य डिवाइस कुंजी है। प्रक्रिया निम्नानुसार है: एसई इन कुंजियों के आधार पर एईएस एन्क्रिप्शन के लिए 256-बिट कुंजी और केवल मॉड्यूल के लिए उपलब्ध एक विशेष कुंजी उत्पन्न करता है, जो बोर्ड पर तत्वों को टांका लगाकर हैकिंग की संभावना को समाप्त करता है।

लेकिन यह iPhone में डेटा सुरक्षा के स्तरों में से केवल एक है। योजनाबद्ध रूप में पूर्ण सुरक्षा वास्तुकला इस प्रकार है:

इस विषय पर एक व्यापक गाइड के रूप में एप्पल तकनीकी दस्तावेज यहां पाया जा सकता है ।

पहले से ही 2016 में, अमेरिकी खुफिया एजेंसियों के पास कपर्टिनो से कंपनी पर दबाव बनाने का एक वास्तविक कारण था। इसके बाद सैन बर्नाडिनो में विकलांगों के लिए केंद्र में गोली चलाने वाले सैयद रिजवान फारूक का आईफोन 5 सी स्मार्टफोन एफबीआई के हाथों में गिर गया।

तब एफबीआई ने ऐप्पल के लिए कई आवश्यकताओं को सामने रखा, जो ब्यूरो के साथ सहयोग करने और अपने संभावित सहयोगियों की पहचान करने और संयुक्त राज्य अमेरिका में अन्य आतंकवादी हमलों को रोकने के लिए अपराधी के डिवाइस को हैक करने में सहायता करने के लिए संबंधित था। यह ध्यान देने योग्य है कि इस बिंदु तक, Apple ने अधिकारियों के साथ स्वेच्छा से सहयोग किया: कंपनी के विशेषज्ञों ने अमेरिकी खुफिया सेवाओं के अनुरोध पर 2008 से 2013 तक 70 से अधिक iPhones को क्रैक करने में मदद की, लेकिन एडवर्ड स्नोडेन द्वारा गुप्त प्रलेखन को समाप्त करने के बाद इस अभ्यास को रोक दिया गया। उसके बाद, Apple ने सरकार की मदद करना बंद कर दिया।

सैन बर्नान्डिनो के स्मार्टफ़ोन शूटर का शाब्दिक रूप से एफबीआई और ऐप्पल के बीच एक ठोकर बन गया है। पहले लोगों ने पिन कोड की 10 प्रविष्टियों पर प्रतिबंध को हटाने, स्वचालित पासवर्ड अनुमान लगाने वाले उपकरण प्रदान करने और इनपुट गति पर प्रतिबंध हटाने की मांग की थी (पांचवें प्रयास के बाद, स्मार्टफोन एक मिनट में पिन कोड दर्ज करने में देरी करता है, और नौवें के बाद - एक घंटे में)।

Apple विशेषज्ञों ने FBI के साथ काम करने का कड़ा विरोध किया और बताया कि लक्ष्य iPhone के लिए ऐसे उपकरणों का निर्माण असंभव है - आवश्यक सॉफ्टवेयर प्राप्त होने पर, FBI किसी भी डिवाइस को क्रैक करने के लिए इसका उपयोग करने में सक्षम होगी। उस समय, आतंकवादी के उपकरण के आसपास बहुत सारे लोग इस घोटाले में शामिल हो गए, जिसमें McAfee और Gates जैसे लोग बाहर बात कर रहे थे। टिम कुक ने उपभोक्ताओं को एक खुला पत्र प्रकाशित किया , जिसमें उन्होंने तर्क दिया कि एफबीआई का अनुरोध गलत था और कंपनी को अपने उपकरणों पर हमला करने के लिए एक पिछले दरवाजे बनाने की आवश्यकता थी ( हैबे पर पत्र का पूरा अनुवाद ):

विशेष रूप से, एफबीआई हमें iPhone ऑपरेटिंग सिस्टम का एक नया संस्करण बनाना चाहता है जो कई महत्वपूर्ण सुरक्षा तत्वों को दरकिनार करता है और जांच के दौरान बहाल किए गए iPhone पर इसे स्थापित करता है। गलत हाथों में, सॉफ़्टवेयर जो वर्तमान में मौजूद नहीं है, किसी भी iPhone को अनलॉक कर सकता है जिसमें भौतिक पहुंच है।

अधिकारियों का कहना है कि इस उपकरण का उपयोग केवल एक फोन पर ही किया जाएगा। लेकिन यह बस मामला नहीं है। एक बार बनाने के बाद, इसे किसी भी संख्या में उपकरणों पर बार-बार उपयोग किया जा सकता है। वास्तविक दुनिया में, यह एक सार्वभौमिक कुंजी के बराबर है जो रेस्तरां और बैंकों से दुकानों और घरों तक - लाखों लाखों ताले खोल सकता है। किसी भी समझदार व्यक्ति को यह स्वीकार्य नहीं लगेगा।

नतीजतन, सुरक्षा बलों को फारुक के iPhone पर डेटा का उपयोग करने के लिए अज्ञात हैकरों को $ 1 से $ 1.3 मिलियन का भुगतान करना पड़ा।

इस घटना के बाद, क्यूपर्टिनो कंपनी अधिकारियों के सहयोग से नहीं देखी गई और अपने उपकरणों की सुरक्षा को बढ़ाती रही। एक अन्य विशेषता USB प्रतिबंधित थी।

USB प्रतिबंधित सही नहीं है

नेटवर्क पर नए डिवाइस प्रोटेक्शन फ़ीचर के बारे में Apple के प्रकाशन के तुरंत बाद, जानकारी सामने आई कि इस सिस्टम को बेवकूफ बनाया जा सकता है और कुछ शर्तों के तहत लाइटनिंग पोर्ट पूरी तरह से चालू हो सकता है। एक Elcomsoft ब्लॉग ने एक व्यापक ब्लॉग पोस्ट किया है जो यह देखता है कि USB प्रतिबंधित कार्य और धोखा कैसे देता है। तो, कंपनी के विशेषज्ञों का कहना है कि डिवाइस के पोर्ट की संचालन क्षमता को बनाए रखने और इसके माध्यम से डेटा स्थानांतरित करने के लिए, यह किसी भी एमएफआई मॉड्यूल का उपयोग करने के लिए पर्याप्त है, और इस परिदृश्य में ऐप्पल-प्रमाणित "देशी" मॉडल और चीनी प्रतिकृतियां दोनों भाग ले सकते हैं।

पूर्ण पोर्ट कार्यक्षमता को बनाए रखना इतना महत्वपूर्ण क्यों है? कानून प्रवर्तन एजेंसियों को परिवहन के लिए समय, वारंट प्राप्त करने और हैकिंग उपकरणों पर काम करने की आवश्यकता होती है, और एक घंटे का प्रतिबंध ऐसी गतिविधियों को होने से रोकता है। हालाँकि, जब USB प्रतिबंधित फ़ंक्शन के साथ iPhone से कनेक्ट किया गया, तो कोई भी MFi डिवाइस, टाइमर जो अवरुद्ध होने के क्षण से समय की गणना करता है। 100% प्रभाव के लिए, विशेषज्ञ डिवाइस को डिस्चार्ज करने से बचने के लिए iPhone में अतिरिक्त शक्ति कनेक्ट करने की सलाह देते हैं, साथ ही पूरे "किट" को फैराडे बैग (पिंजरे) में रखते हैं। परिदृश्य काफी काम कर रहा है, क्योंकि आंकड़ों के अनुसार औसत स्मार्टफोन उपयोगकर्ता दिन में 80 बार स्क्रीन को अनलॉक करता है (यानी, हर 12 मिनट में जब एक दिन में 16 घंटे जागते हैं)।

यह जीवन हैक केवल तभी काम करता है जब स्क्रीन लॉक होने के एक घंटे से कम समय बीत चुका हो। यदि आप MFi डिवाइस को पहले से ही लॉक किए गए iPhone से कनेक्ट करने का प्रयास करते हैं, तो फोन यह बताते हुए एक संदेश लौटाएगा कि मॉड्यूल को काम करने के लिए इसे अनलॉक किया जाना चाहिए। यही है, बिजली के बंदरगाह के माध्यम से डेटा ट्रांसमिशन को अवरुद्ध करने की प्रक्रिया को केवल रोका जा सकता है, लेकिन उलटा नहीं।

यदि आप एफबीआई की आवश्यकताओं के प्रति प्रतिक्रिया को याद रखते हैं, तो कुछ लोग इंटेलिजेंस सेवाओं के खिलाफ ऐप्पल के कार्यों पर विचार करते हैं। हालाँकि, यह iPhone के लिए बूटफोर्स 4-अंकीय पिन कोड की संभावना के बारे में निश्चित रूप से जाना जाता है, उदाहरण के लिए, ग्रेकी मशीन का उपयोग करके, और डेवलपर्स अपने "बक्से" सभी को बेचते हैं।

USB प्रतिबंधित टाइमर काम को धोखा देने के लिए ऐसा तुच्छ तरीका क्यों करता है

लाइटनिंग पोर्ट के माध्यम से जुड़ा कोई भी उपकरण, यदि यह पारंपरिक केबल या "क्यूब" से अधिक जटिल है, तो स्मार्टफोन के साथ खुले कोड का आदान-प्रदान करता है ताकि स्मार्टफोन यह निर्धारित कर सके कि यह किससे जुड़ा है। यह फ़ंक्शन 3.5 मिमी जैक कनेक्टर की पूरी अस्वीकृति और हर स्वाद और रंग के लिए कई एडेप्टर के बाजार पर उपस्थिति के बाद विशेष रूप से प्रासंगिक है।

जाहिर है, ऐप्पल इंजीनियर एक कदम नहीं उठा सकते थे जब स्क्रीन लॉक होने के एक घंटे बाद किसी भी एमएफआई-डिवाइस को बंद करने के लिए मजबूर किया जाएगा: हम बेस स्टेशनों के बारे में बात कर रहे हैं, जिस पर स्मार्टफोन एक खिलाड़ी के रूप में इस्तेमाल किया जा सकता है, मेमोरी कार्ड के लिए एडेप्टर और यहां तक ​​कि सुनने के लिए केले के हेडफोन भी लगाए जा सकते हैं। संगीत।

शायद इस तरह के दोष को जुड़े उपकरणों की एक सफेद सूची के संकलन के माध्यम से समाप्त किया जाएगा जो प्राथमिकता प्राप्त कर सकते हैं और यूएसबी प्रतिबंधित टाइमर को रोक सकते हैं। अब यह सबसे संभावित परिदृश्य की तरह दिखता है। इसी समय, ऐप्पल एक बार फिर से अपने स्वयं के उत्पादों से ग्रस्त हो सकता है और चीनी प्रतिकृतियों के उपयोगकर्ताओं को चुनना होगा: या तो अपने डिवाइस की सुरक्षा की गारंटी दें, या सस्ते एडेप्टर और मॉड्यूल का उपयोग करें। सच है, हमेशा एक कट्टरपंथी तरीका है - एंड्रॉइड प्लेटफॉर्म पर संक्रमण।