सुरक्षा सप्ताह 32: iMessage में छेद, ध्वनि इनपुट की गोपनीयता

22 जुलाई, Apple ने iOS ऑपरेटिंग सिस्टम संस्करण 12.4 के लिए एक अपडेट जारी किया , जिसने Google प्रोजेक्ट ज़ीरो टीम के एक विशेषज्ञ नताली सिलवानोविच द्वारा खोजे गए तीन गंभीर कमजोरियों को बंद कर दिया। सबसे खतरनाक (CVE-2019-8646) आपको उपयोगकर्ता के हस्तक्षेप के बिना एक दूरस्थ डिवाइस से डेटा चोरी करने की अनुमति देता है। सैद्धांतिक रूप से मनमानी जानकारी दर्ज करना संभव है, लेकिन कमजोर स्मार्टफोन और टैबलेट के मालिकों को संभावित नुकसान की वास्तविक सीमा का अभी तक पूरी तरह से अध्ययन नहीं किया गया है।

अन्य कमजोरियों के बारे में अभी भी बहुत कम जानकारी है, यह केवल ज्ञात है कि उनमें से एक (CVE-2019-8647) स्प्रिंगबार्ड मॉड्यूल का कारण बन सकता है, जो आईओएस उपकरणों की होम स्क्रीन को क्रैश करने के लिए जिम्मेदार है।

सिलवानोविच ने CVE-2019-8646 के लिए प्रूफ ऑफ कॉन्सेप्ट पोस्ट किया , जो एक विशिष्ट ऑपरेशन परिदृश्य को लागू करता है: iMessage में एक तैयार संदेश, जिसके दौरान हमलावर के सर्वर पर डेटा भेजा जाता है, जिसे वहां नहीं भेजा जाना चाहिए। आइए इस भेद्यता को अधिक बारीकी से देखें और साथ ही सिरी और अन्य वॉयस असिस्टेंट के लिए वॉयस मैसेज के प्रसंस्करण में मानवीय कारक के बारे में बात करें।

भेद्यता डेटा का खुलासा एक दिलचस्प मामला है जब मीडिया प्रतिनिधियों को समस्या के तकनीकी विवरण को समझना होगा। सभी प्रकाशन Google प्रोजेक्ट ज़ीरो टीम के ट्रैकर में तीन भेद्यता रिपोर्ट पर आधारित हैं: सबसे खतरनाक भेद्यता (डेटा लीक) के बारे में जानकारी है, यह स्प्रिंगबोर्ड दुर्घटना के बारे में कहता है, यहां एक और मेमोरी भ्रष्टाचार त्रुटि के बारे में अज्ञात परिणामों के साथ (या उनके बिना) - इस भेद्यता का व्यावहारिक शोषण कठिन है)। एक और बग के बारे में जानकारी (CVE-2019-8641) अभी तक खुलासा नहीं किया गया है, क्योंकि ऐप्पल द्वारा जारी पैच अप्रभावी था।


IOS 12 के नवीनतम संस्करण के आधार पर केवल फोन पर ही वल्नरेबिलिटी प्रभावित होती है। मीडिया में प्रकाशनों की अलग-अलग डिग्री होती हैं, बल्कि मूल बग रिपोर्ट से तकनीकी विवरण के बारे में सतर्क सूत्रीकरण का हवाला दिया जाता है, और औसत उपयोगकर्ता के लिए स्थिति अजीब दिखती है: नाटक का स्तर स्पष्ट नहीं है । ब्लैकहैट सम्मेलन में इस सप्ताह होने वाली Google प्रोजेक्ट ज़ीरो टीम की प्रस्तुति में सबसे अधिक संभावना है, अधिक विवरण सामने आएंगे। हालाँकि, एक अन्य शोधकर्ता ने PoC Silvanovich को लिया और अपने काम का वीडियो रिकॉर्ड किया :


विवरण को सरल बनाने के लिए, यह वही होता है: एक तैयार iMessage संदेश जिसमें एक URL होता है, उपयोगकर्ता को भेजा जाता है। फोन पर iMessage क्लाइंट इस संदेश को स्वचालित रूप से संसाधित करने का प्रयास कर रहा है। कुछ मामलों में, पता भेजा जाता है। हैंडलर में त्रुटि URL में वर्णों की संख्या के गलत निर्धारण की ओर ले जाती है। नतीजतन, जब कॉल होता है, तो पड़ोसी मेमोरी ब्लॉक की सामग्री को मूल पते पर एक पैरामीटर के रूप में जोड़ा जाता है। हमलावर के सर्वर को केवल कॉल को पंजीकृत करने और डेटा को डीकोड करने की आवश्यकता है। इस तरह से चोरी की जा सकने वाली जानकारी की पूरी श्रृंखला अभी तक ठीक से निर्धारित नहीं की गई है: iMessage संदेश संग्रह और बाइनरी डेटा का उल्लेख किया गया है। ऊपर दिया गया वीडियो स्प्रिंगबोर्ड मॉड्यूल पर हमले का एक उदाहरण दिखाता है, जिसके परिणामस्वरूप डिवाइस के मालिक द्वारा पहले देखी गई छवि का रिसाव होता है।

इस तथ्य के बावजूद कि इस समस्या के दोहन के सभी परिणामों का अभी तक अध्ययन नहीं किया गया है, कुछ उद्योग के प्रतिनिधियों की टिप्पणी इस तथ्य को उबालती है कि iPhone सुरक्षा के लिए दृष्टिकोण की समीक्षा की जानी चाहिए। हमें नहीं लगता है कि यह एक अच्छा कारण है: किसी विशेष प्रणाली की सुरक्षा का मूल्यांकन करना और बंद किए गए बगों की जटिलता ज्यादातर मामलों में एक बुरा विचार है। हालांकि, आईओएस अपडेट को स्थापित करने के लिए यह ज़रूरत से ज़्यादा नहीं होगा यदि यह अभी तक नहीं हुआ है: उपयोगकर्ता के ज्ञान के बिना संचालित कोई बग परिभाषा के अनुसार, खतरनाक है।

आवाज पहचानने का दुख


तस्वीर का स्रोत और मूल कलाकार वास्य लोहजीना।

Apple से जुड़ी एक और खबर है सिरी वॉइस रिकग्निशन सिस्टम। 26 जुलाई को, ब्रिटिश प्रकाशन द गार्डियन ने कंपनी के ठेकेदारों के काम का वर्णन करते हुए एक लेख प्रकाशित किया जो स्वचालित एल्गोरिदम के कामकाज में सुधार करता है। सामान्य तौर पर, यह तर्कसंगत है: यदि ग्राहक के भाषण में कुछ डिक्रिप्ट नहीं किया जाता है, तो आपको सिस्टम को बेहतर बनाने का प्रयास करना चाहिए। लेकिन इस दृष्टिकोण में, आप गोपनीयता के लिए जोखिम देख सकते हैं, खासकर जब आप मानते हैं कि वॉइस असिस्टेंट कभी-कभी चालू हो जाता है और सब्सक्राइबर की आज्ञा से नहीं, बल्कि संयोग से ध्वनि रिकॉर्ड करना शुरू कर देता है। यह एक लेख में गार्जियन ठेकेदार Apple के एक अनाम प्रतिनिधि की गवाही देता है।

वॉयस रिकग्निशन सिस्टम के "लाइव श्रोताओं" की इकाइयों की उपस्थिति के कारण Apple की आलोचना करने वाली पहली कंपनी नहीं है। 10 जुलाई, बेल्जियम के प्रकाशन वीआरटी ने न केवल समान प्रथाओं के बारे में बताया , बल्कि Google के एक ठेकेदार के अभिलेखागार के लीक के बारे में भी बताया। अप्रैल में, अमेज़ॅन एलेक्सा के भाषण मान्यता प्रणाली पर एक समान रिपोर्ट प्रकाशित की गई थी।

जब एक उपकरण जो लगातार ध्वनि रिकॉर्ड करता है और कभी-कभी निर्माता को एक रिकॉर्डिंग भेजता है, तो वह आपके स्थान पर दिखाई देता है, परिभाषा के अनुसार गोपनीयता के बारे में कई सवाल होंगे। उल्लिखित तीन मीडिया सामग्रियों की व्यापक चर्चा का कारण "अनपेक्षित" खोज थी: यह पता चलता है कि आपके वॉइस कमांड न केवल एक स्मारिका मशीन को सुन रहे हैं, बल्कि एक जीवित व्यक्ति भी हैं। हालांकि अमेज़ॅन, Google, ऐप्पल और यहां तक ​​कि यैंडेक्स एक नई सुविधाजनक सुविधा को भुनाने की कोशिश कर रहे हैं, उन्हें उपयोगकर्ताओं के विश्वास को सुनिश्चित करने की आवश्यकता है, भले ही डेटा रिसाव का कोई सीधा खतरा न हो। और ज्यादातर मामलों में यह नहीं है: विशिष्ट उपयोगकर्ताओं की पहचान की संभावना के बिना सभी रिकॉर्ड का अधिकतम सौवां हिस्सा ठेकेदारों को हस्तांतरित किया जाता है।

फिर भी, किसी तरह से प्रतिक्रिया करना आवश्यक है, और अभी तक यह वही है जो सामने आता है। Apple ने सिरी के QA प्रोग्राम को निलंबित कर दिया है । अमेज़ॅन ने एक गोपनीयता सेटिंग जोड़ी है जो आपके खाते के लिए मानव आवाज पहचान को अवरुद्ध करती है। Google ने यूरोपीय संघ में रिकॉर्ड के सत्यापन को निलंबित कर दिया है , क्योंकि नियामकों के पास GDPR के साथ इस तरह की प्रथाओं के अनुपालन के बारे में प्रश्न हैं। यह अच्छा लगता है, इस मामले में उपभोक्ता गोपनीयता अन्य स्थितियों की तुलना में बेहतर संरक्षित हो सकती है। सवाल यह है कि नियंत्रण की अस्वीकृति मान्यता की गुणवत्ता को कितना प्रभावित करेगी। वह क्षण जब समाज के पास विकल्प होता है: निजी जीवन में तेज प्रगति या कम हस्तक्षेप।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।