मीडिया: iCloud में डेटा लीक हो सकता है जिसे Apple छिपाने की कोशिश कर रहा था

द हैकर न्यूज के अनुसार, 2018 में एक डेटा लीक हो सकता है, जिसके दौरान iCloud सेवा के उपयोगकर्ताओं की जानकारी का खुलासा किया गया था। हालाँकि, Apple ने आधिकारिक तौर पर ऐसी समस्याओं की घोषणा नहीं की है।

क्या समस्या है

तुर्की के एक सूचना सुरक्षा शोधकर्ता, मलीह सेविम ने संवाददाताओं से संपर्क किया। उन्होंने कहा कि वह आईक्लाउड में भेद्यता का पता लगाने में सक्षम थे, जिसने उन्हें सेवा में अन्य लोगों के खातों के कुछ डेटा को देखने की अनुमति दी - उदाहरण के लिए, खातों में नोट। शोधकर्ता यादृच्छिक खातों के दोनों डेटा तक पहुंचने में सक्षम था और विशिष्ट उपयोगकर्ताओं की जानकारी का जानबूझकर खुलासा करता था - इसके लिए उसे सेवा से जुड़े फोन नंबर को जानना आवश्यक था।


मेलिख के अनुसार, उन्होंने अक्टूबर 2018 में एक बग की खोज की और पहले से ही नवंबर में, एक जिम्मेदार प्रकटीकरण नीति के हिस्से के रूप में, एप्पल को इसकी सूचना दी, भेद्यता की त्रुटि और वीडियो प्रदर्शन को पुन: प्रस्तुत करने के निर्देश संलग्न किए।

ऐप्पल के प्रतिनिधियों ने भी नवंबर 2018 में शोधकर्ता को बताया कि त्रुटि ठीक हो गई थी, लेकिन कहा कि कंपनी ने अपने संदेश से पहले इसकी खोज की थी। उसके बाद, टिकट तुरंत बंद कर दिया गया था।

शोधकर्ता के अनुसार, आपके आईक्लाउड खाते के साथ आपके ऐप्पल आईडी खाते की भुगतान जानकारी में संग्रहीत फोन नंबर के कनेक्शन के कारण संभावित भेद्यता उत्पन्न हुई। डिवाइस पर इसी नंबर के साथ सेवा का उपयोग करते समय ऐसा कनेक्शन उत्पन्न हुआ।

शोधकर्ता के कुछ जोड़तोड़ ने उन्हें आईक्लाउड में किसी अन्य खाते से जुड़ी संख्या को बचाने की अनुमति दी, और फिर इस खाते के डेटा तक आंशिक पहुंच प्राप्त की।

"मान लीजिए कि abc@icloud.com खाते का मोबाइल नंबर 12345 है। अगर मैं अपनी ऐप्पल आईडी में 12345 मोबाइल नंबर दर्ज करता हूं, जो xyz@icloud.com पर पंजीकृत है, तो मैं xyz में कुछ abc खाता जानकारी देख सकता हूं।"

शोधकर्ता के अनुसार, प्रयोगों के दौरान वह आईक्लाउड उपयोगकर्ताओं के नोट्स का उपयोग करने में सक्षम था, जिसमें बहुत सी महत्वपूर्ण जानकारी संग्रहीत की गई थी - जिसमें बैंक खातों की लेखा जानकारी भी शामिल थी।

चूंकि आईओएस उपकरणों के लिए आईक्लाउड सेटिंग्स क्षेत्र में भेद्यता निहित थी, इसलिए Apple इंटरनेट के माध्यम से पृष्ठभूमि में इसे ठीक करने में सक्षम था। इसके लिए अलग से iOS अपडेट जारी करने की आवश्यकता नहीं थी।

Apple प्रतिक्रिया

मेलिख ने संवाददाताओं को पत्राचार प्रदान किया, जिसके दौरान Apple सुरक्षा टीम के कर्मचारियों ने इस समस्या की पुष्टि की और रिपोर्ट दी कि यह पहले ही तय हो चुका है।

द हैकर न्यूज के एक पत्र के जवाब में, Apple ने भी भेद्यता की पुष्टि की और कहा कि यह "नवंबर 2018 में तय किया गया था", इस सवाल पर ध्यान नहीं देते कि सिस्टम में भेद्यता कितनी देर तक मौजूद थी, उपयोगकर्ताओं की अनुमानित संख्या जिनके डेटा का खुलासा किया गया था, और हैकर्स द्वारा इसके शोषण का सबूत है।

इस सप्ताह भी यह फेसटाइम में एक बग के बारे में जाना गया, जो कॉल करने वाले को अन्य लोगों के माइक्रोफ़ोन और कैमरा तक पहुंचने की अनुमति देता है, भले ही उन्होंने कॉल का जवाब न दिया हो। उपयोगकर्ताओं की सुरक्षा के लिए डेवलपर्स को ग्रुप फेसटाइम को अक्षम करने के लिए मजबूर किया गया था।

बाद में यह ज्ञात हो गया कि जोखिम की खोज करने वाली किशोरी की मां ने इसके बारे में ज्ञात होने से एक सप्ताह पहले एप्पल को सूचित करने की कोशिश की थी। सोशल नेटवर्क और बग रिपोर्ट पर उसके संदेशों का किसी ने जवाब नहीं दिया।

पॉजिटिव टेक्नोलॉजीज के शोधकर्ताओं ने भी Apple उत्पादों में कमजोरियां पाईं। इसलिए 2018 की गर्मियों में, कंपनी ने macOS हाई सिएरा 10.13.4 के लिए एक अपडेट जारी किया , जो मैक्सिम गोर्याची और मार्क एरोलोलोव द्वारा खोजे गए पर्सनल कंप्यूटर (CVE-2018-4251) के फर्मवेयर में भेद्यता को समाप्त करता है। भेद्यता इंटेल प्रबंधन इंजन सबसिस्टम में एक खतरनाक त्रुटि का फायदा उठाने की अनुमति दी।