नया Apple T2 चिप लैपटॉप के अंतर्निहित माइक्रोफ़ोन के माध्यम से सुनना मुश्किल बनाता है

Apple ने T2 सिक्योरिटी चिप पर प्रलेखन प्रकाशित किया है, जिसे नवीनतम ब्रांडेड लैपटॉप मॉडल में बनाया गया है, जिसमें मैकबुक प्रो भी शामिल है, जो इस साल की शुरुआत में और अभी घोषित मैकबुक एयर शामिल है।

आज तक, चिप के बारे में बहुत कम जानकारी थी। लेकिन अब यह पता चला है कि यह एक बहुत ही दिलचस्प चिप है। इसमें डिवाइस एन्क्रिप्शन कुंजी, फिंगरप्रिंट डेटा और सुरक्षित बूट फ़ंक्शन के भंडारण और सुरक्षा सहित कई सुरक्षा कार्य हैं। इसके अलावा, चिप हार्डवेयर लैपटॉप के ढक्कन को बंद करते समय अंतर्निहित कैमरे के माइक्रोफोन को म्यूट करता है।

"यह म्यूट हार्डवेयर स्तर पर लागू किया गया है और इसलिए किसी भी सॉफ्टवेयर को अनुमति नहीं देता है, यहां तक ​​कि मैकओएस में रूट या कर्नेल विशेषाधिकारों और यहां तक ​​कि टी 2 चिप पर सॉफ़्टवेयर को कवर बंद होने पर माइक्रोफ़ोन चालू करने की अनुमति नहीं देता है," मैनुअल कहता है, जहां हार्डवेयर म्यूट कार्य करता है माइक्रोफोन को एक पैराग्राफ दिया गया है।



यह भी जोड़ता है कि कैमकॉर्डर स्वयं हार्डवेयर को बंद नहीं करता है , क्योंकि "इसका दृश्य क्षेत्र बंद कवर द्वारा पूरी तरह से अवरुद्ध है।"

Apple ने कहा कि नई सुविधा मैक के लिए सुरक्षा के "अभूतपूर्व" स्तर को जोड़ती है। हम मैलवेयर, ट्रोजन और आरएटी के खिलाफ सुरक्षा के बारे में बात कर रहे हैं, जो हाल ही में मैकओएस ऑपरेटिंग सिस्टम के लिए व्यापक हो गए हैं (विंडोज के तहत, इस तरह के कार्यक्रम बड़ी संख्या में बहुत पहले मौजूद हैं)।

लैपटॉप पर हैकर्स को वेबकैम से जोड़ने का खतरा कुछ साल पहले सुदूर प्रशासन उपकरण (आरएटी) के प्रसार के साथ आया था। फिर, उपयोगकर्ताओं के बीच, एक विद्युत टेप या एक अपारदर्शी स्टिकर के साथ एक लैपटॉप वेब कैमरा चिपके रहने की आदत फैल गई।

एक निश्चित बिंदु तक, कुछ उपयोगकर्ताओं ने सोचा कि उपयोगकर्ता के ज्ञान के बिना Apple लैपटॉप पर वेबकैम को सक्रिय करना लगभग असंभव था। लेकिन पिछले साल, एक फ्रूटफ्लाई मैलवेयर की खोज की गई थी जिसने इस मिथक को दूर कर दिया।

पहली नज़र में, मैलवेयर काफी सरल है और इसमें केवल दो फाइलें हैं:

~/.client
SHA256: ce07d208a2d89b4e0134f5282d9df580960d5c81412965a6d1a0786b27e7f044

~/Library/LaunchAgents/com.client.client.plist
SHA256: 83b712ec6b0b2d093d75c4553c66b95a3d1a1ca43e01c5e47aae49effce31ee3

.Plist फ़ाइल ही एक स्थिर .client रखता है। लेकिन उत्तरार्द्ध अधिक दिलचस्प है: यह एक छोटा और अस्पष्ट पर्ल स्क्रिप्ट है, जो अन्य बातों के अलावा, प्रबंधन सर्वर में से एक के लिए एक कनेक्शन स्थापित करता है।

लेकिन स्क्रिप्ट का सबसे दिलचस्प हिस्सा __DATA__ अनुभाग के अंत में है। एक माच-ओ बाइनरी फ़ाइल वहां मिली, एक दूसरी पर्ल स्क्रिप्ट, और एक जावा क्लास जो स्क्रिप्ट द्वारा निकाली गई है, जिसे / tmp / फ़ोल्डर में लिखा गया है, और निष्पादित किया गया है। जावा वर्ग के मामले में, यह pple.awt.UIElement को सही पर सेट करके शुरू होता है, अर्थात यह डॉक में प्रकट नहीं होता है।

यह बाइनरी है जो स्क्रीनशॉट्स (डिस्प्ले से) लेता है और वेब कैमरा एक्सेस करता है। शोधकर्ताओं ने ध्यान दिया कि इसके लिए मैलवेयर सही मायने में "एंटीक" सिस्टम कॉल का उपयोग करता है जो कि ओएस एक्स से पहले इस्तेमाल किया गया था।

SGGetChannelDeviceList
SGSetChannelDevice
SGSetChannelDeviceInput
SGInitialize
SGSetDataRef
SGNewChannel
QTNewGWorld
SGSetGWorld
SGSetChannelBounds
SGSetChannelUsage
SGSetDataProc
SGStartRecord
SGGetChannelSampleDescription

इससे, वे निष्कर्ष निकालते हैं कि लेखकों के पास मैक के लिए आधुनिक विकास का अनुभव नहीं है, लेकिन पुराने प्रलेखन का उपयोग करते हैं, जो अपने विदेशी मूल पर ऐसे क्षेत्र से संकेत देते हैं जहां हर जगह ऐप्पल तकनीक स्थापित नहीं है। इसके अलावा, बाइनरी में 1998 के संस्करण में ओपन लिबजप्रेस लाइब्रेरी के लिए स्रोत शामिल है। एक तरीका या कोई अन्य, लेकिन मैलवेयर अपने कार्यों को सफलतापूर्वक करता है और मैक उपयोगकर्ताओं पर लैपटॉप के अंतर्निहित वेबकैम के माध्यम से जासूसी करता है।

यह ज्ञात है कि लैपटॉप वेबकैम के माध्यम से जासूसी का उपयोग न केवल मनोरंजन के लिए उत्सुक हैकर्स द्वारा किया जाता है, बल्कि विशेष सेवाओं द्वारा भी किया जाता है। ब्रिटिश खुफिया में, जीसीएचक्यू कई वर्षों से ऑप्टिक नर्व प्रोग्राम के हिस्से के रूप में इस तरह के ट्रोजन को विकसित करने के लिए काम कर रहा है। यहां तक ​​कि मार्क ज़करबर्ग जैसी कुछ जानी-मानी तकनीकियों ने बिजली के टेप वाले लैपटॉप पर वेबकैम को टैप किया।