सुरक्षा सप्ताह 47: हैकिंग स्क्वाट

पिछले एक हफ्ते में, गैर-तुच्छ सुरक्षा छेदों के बारे में तीन समाचार एक ही बार में उठाए गए थे। इस वर्ष हमारे पास पहले से ही इस विषय पर एक मुद्दा था, फिर हमने सीएसएस में बग के माध्यम से ध्वनि की चिल्लाहट और व्यक्तिगत डेटा की चोरी की मदद से हार्ड ड्राइव की विफलता का अध्ययन किया। आज हम एंड्रॉइड स्मार्टफोन्स में फिंगरप्रिंट की पहचान, एक स्थान के माध्यम से जीमेल पर हमले और इमोजी का उपयोग करके स्काइप की हत्या के बारे में बात करेंगे।

चलो उंगलियों के निशान से शुरू करते हैं। स्मार्टफोन में फिंगरप्रिंट स्कैनर आधुनिक उपकरणों की कुछ विशेषताओं में से एक है जो वास्तव में जीवन को अधिक सुविधाजनक बनाता है। यह आपके फोन को छेड़छाड़ से उचित सुरक्षा प्रदान करता है और आपको एक स्पर्श के साथ डिवाइस को अनलॉक करने की अनुमति देता है। स्मार्टफोन निर्माताओं ने अभी तक स्कैनर के स्थान पर निर्णय नहीं लिया है: मॉडल के आधार पर, यह फ्रंट पैनल से साइड पैनल तक, कैमरे के चारों ओर चलता है, और ऐप्पल ने चेहरे की पहचान के पक्ष में अपने स्कैनर को पूरी तरह से काट दिया। Tencent चीनी शोधकर्ताओं ने फिंगरप्रिंट स्कैनर के नवीनतम संस्करण में भेद्यता की खोज की है, जो सीधे प्रदर्शन के नीचे स्थित है।

Tencent की अनुसंधान इकाइयों में से एक, Xuanwu Lab के प्रतिनिधियों का दावा है कि प्रदर्शन के तहत फिंगरप्रिंट स्कैनर से लैस बिल्कुल सभी फोन असुरक्षित हैं, ( समाचार )। ये नवीनतम मॉडल हैं, अगले साल लगभग सभी फ्लैगशिप पर इस तकनीक की उम्मीद है। सबसे कमजोर स्मार्टफोन्स में Huawei Mate 20 Pro और Porsche Design Mate RS शामिल थे, लेकिन इस निर्माता ने इन उपकरणों के लिए पैच पहले ही जारी कर दिए हैं। अन्य मॉडल (Vivo, OnePlus और Xiaomi के डिस्प्ले में स्कैनर के साथ फोन हैं) में भेद्यता की पुष्टि नहीं की गई है, लेकिन इसे भी मना नहीं किया गया है।

इस प्रकार के सभी मौजूदा स्कैनर प्रदर्शन के साथ मिलकर काम करते हैं। जब पहनने वाला स्क्रीन पर उंगली डालता है, तो स्क्रीन सतह को उजागर करती है, और लघु ऑप्टिकल सेंसर फिंगरप्रिंट का विश्लेषण करते हैं। यह समस्या ठीक ऑप्टिकल पहचान पद्धति थी, जो पारंपरिक स्कैनर में इस्तेमाल किए जाने वाले कैपेसिटिव सेंसर से अलग थी। ऑप्टिकल सेंसर, जैसा कि यह निकला, एक उंगली को पहचानने के लिए काफी संवेदनशील निकला, लेकिन स्क्रीन की सतह पर एक फिंगरप्रिंट। नतीजतन, फोन को हैक करना सरल है: हम स्क्रीन पर अपनी उंगली डालने के लिए मालिक का इंतजार कर रहे हैं, फोन का चयन करें, फ़िंगरप्रिंट का एक टुकड़ा लागू करें जो डिस्प्ले पर बना हुआ है - और यहां हम अधिकृत हैं। Huawei के मामले में, समस्या को हल करना सरल था: उन्होंने मान्यता एल्गोरिथ्म को अपडेट किया, जाहिर है, संवेदनशीलता को कम करना।


जीमेल - स्पॉइलर - हैक नहीं हुआ। शोधकर्ता टिम कॉटन ने पिछले सप्ताह ( समाचार , एक विशेषज्ञ ब्लॉग पोस्ट ) को भेजे गए आइटम फ़ोल्डर में पत्र डालने की एक विधि की खोज की। यह सब इस तथ्य से शुरू हुआ कि टिम को भेजे गए आइटम फ़ोल्डर पत्रों में पाया गया था जो उसने स्पष्ट रूप से नहीं भेजा था। जैसा कि यह पता चला है, यदि, पत्र भेजते समय, प्राप्तकर्ता के ई-मेल भेजने वाले के बारे में जानकारी में संकेत मिलता है, तो GMail स्वचालित रूप से पत्र को उपयुक्त फ़ोल्डर में डाल देगा।


यह उल्लेखनीय है कि यदि प्रेषक के नाम में एक ईमेल पता है तो GMail स्वयं पत्र भेजने की अनुमति नहीं देता है। लेकिन जब ऐसे संदेश आते हैं और प्रेषक के नाम का पता प्राप्तकर्ता के पते से मेल खाता है, तो वे भेजे गए संदेशों के साथ फ़ोल्डर में दिखाई देते हैं। यह कम से कम घबराहट का कारण हो सकता है, लेकिन इस तरह की मुश्किल चाल भी संभावना को बढ़ा सकती है कि एक अनुभवहीन उपयोगकर्ता एक ईमेल से एक दुर्भावनापूर्ण लिंक खोलेगा, जो उसने भेजा था उसे समझने की कोशिश कर रहा है। उसी शोधकर्ता को बाद में पता चला कि यदि आप प्रेषक के नाम में html टैग डालने की कोशिश करते हैं, तो आप उस इनबॉक्स में एक संदेश प्राप्त कर सकते हैं जिसमें कोई प्रेषक नहीं है।


अंत में, SEC कंसल्ट वल्नेरेबिलिटी लैब ने स्काइप में एक दिलचस्प बग पाया (अब हम जानते हैं कि इसका इस्तेमाल कौन करता है!)। निश्चित रूप से, दूत के कुछ संस्करण इमोजी को प्रदर्शित करने के लिए कुछ बहुत ही जटिल एल्गोरिदम का उपयोग करते हैं, इसलिए स्काइप क्लाइंट पर DoS हमले की रचना करना मुश्किल नहीं था। शोधकर्ताओं ने बस एक समय में कई टुकड़ों में इमोजी भेजना शुरू कर दिया, और जब एक संदेश में उनकी संख्या सैकड़ों तक पहुंच गई, तो ग्राहक ने धीरे-धीरे धीमा करना शुरू कर दिया।


आठ सौ "भाग्य के बिल्ली के बच्चे" - और आवेदन कुछ सेकंड के लिए जमा देता है। यदि आप इमोजीस भेजना जारी रखते हैं, तो आप क्लाइंट को लंबे समय तक निष्क्रिय कर सकते हैं। व्यवसाय 2016 ग्राहकों के लिए स्काइप के कुछ संस्करणों के साथ-साथ पूर्ववर्ती, Microsoft Lync 2013 भी कमजोरियां प्रभावित होती हैं। इस सप्ताह भेद्यता बंद हो गई थी, लेकिन स्काइप के व्यावसायिक संस्करणों में इस तरह की समस्या का पता चला था, हमें बताता है कि क्या? उस भावना का काम में कोई स्थान नहीं है! वैसे, भावनात्मक स्काइप के साथ, माइक्रोसॉफ्ट ने 32-बिट विंडोज 7 में बहुत अधिक गंभीर भेद्यता को बंद कर दिया, जिसे पहले कास्परस्की लैब के विशेषज्ञों ने एक वास्तविक साइबर हमले के विश्लेषण के आधार पर खोजा था।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।