सुरक्षा सप्ताह 40: ऐप्पल मोबाइल बूटमूल वल्नरेबिलिटी

इस समाचार के लिए आपकी प्राथमिकताओं के आधार पर, आप दो में से एक का चयन कर सकते हैं। या तो "iPhone X तक Apple मोबाइल उपकरणों में एक गंभीर भेद्यता का पता चला था", या "आखिरकार iDevices को जेलब्रेक करने का एक नया तरीका आया (लेकिन यह सटीक नहीं है)।" जेलब्रेक के लिए, सच्चाई अभी भी स्पष्ट नहीं है (हालांकि यह बहुत संभावना है कि आईफ़ोन हैक करने के नए तरीके दिखाई देंगे), लेकिन भेद्यता वास्तविक प्रतीत होती है। हैकर, जिसे axi0mX के रूप में जाना जाता है, ने कई मोबाइल ऐप्पल मोबाइल उपकरणों के बूटरोम में बग के लिए एक शोषण उपलब्ध कराया है। भेद्यता के बारे में अभी भी कुछ विवरण हैं, यह केवल ज्ञात है कि एक निश्चित दौड़ की स्थिति का शोषण किया जा रहा है। लेकिन सबसे महत्वपूर्ण बात यह है कि पहली बार लंबे समय तक, कोड में भेद्यता पाई गई थी जो पहली बार डिवाइस को बूट करने के लिए उपयोग की जाती है और इसे रोम में संग्रहीत किया जाता है, अर्थात, इसे या तो एक पैच जारी करना असंभव है।

चेकम 8 नामक एक शोषण (चेकमेट, "चेकमेट" के रूप में पढ़ा जाता है) अपने आप में कुछ भी करने में सक्षम नहीं है: यह केवल आपको फोन की बूट प्रक्रिया के दौरान मनमाने कोड को निष्पादित करने की अनुमति देता है। यह कोड आगे क्या करेगा, यह एक बड़ा सवाल है, क्योंकि BootRom, हालांकि महत्वपूर्ण है, Apple के मोबाइल उपकरणों की सुरक्षा के लिए एकमात्र तंत्र नहीं है। यह सर्वविदित है कि उपयोगकर्ता के व्यक्तिगत डेटा तक सीधी पहुंच काम नहीं करेगी - सिक्योर एन्क्लेव शोषण प्रणाली बाईपास नहीं करती है। सामान्य तौर पर, यह बुरी खबर है, अच्छी खबर है, बुरी खबर है। बुरी खबर: वहाँ एक बग है जहाँ इसे मरम्मत नहीं की जा सकती है। अच्छी खबर यह है कि उपयोगकर्ता डेटा सबसे अधिक सुरक्षित है। बुरी खबर: दूसरों के साथ इस भेद्यता को जोड़ना सैद्धांतिक रूप से शांतिपूर्ण आईओएस सुरक्षा शोधकर्ताओं और हमलावरों दोनों को बहुत अच्छे अवसर दे सकता है।

शोषक लेखक अर्सतेनिका और गीथब के साथ एक साक्षात्कार में भेद्यता के बारे में अधिक जानकारी इस समाचार में मिल सकती है।

गितुब पर, chekm8 शोषण ऐप्पल उपकरणों को चमकाने के लिए एक उपयोगिता के हिस्से के रूप में उपलब्ध है, एक ही लेखक द्वारा पहले के निर्माण के साथ, iPhone 3 जी के लिए आवंटन 8 शोषण, जो 2017 में प्रकाशित हुआ था। यह स्पष्ट है कि 2017 में 2009 डिवाइस के लिए शोषण विशुद्ध रूप से सैद्धांतिक हित में था, लेकिन चेकम 8 के विपरीत, यह स्थायी (टेथर्ड) था, अर्थात, मनमाने कोड (और डिवाइस के पूर्ण भागने) को निष्पादित करने की क्षमता रिबूट के बाद भी बनी हुई है। चेकम 8 में ऐसी सुविधा नहीं है: रिबूट के बाद, यह एक कद्दू में बदल जाता है, इसके लिए डिवाइस की दूसरी हैकिंग की आवश्यकता होती है, जिसे कंप्यूटर से कनेक्ट किया जाना चाहिए और फर्मवेयर रिकवरी मोड में डाल दिया जाना चाहिए। यहां से, भेद्यता की एक और विशेषता प्राप्त होती है: इसे दूरस्थ रूप से शोषण नहीं किया जा सकता है।



ArsTechnica के साथ एक साक्षात्कार में, शोषण लेखक ट्विटर पर की तुलना में अधिक सावधानी से बोलता है। वह लगभग सभी पत्रकारों के सवालों का जवाब देता है: "शायद" और "परिस्थितियों पर निर्भर करता है"। केवल प्रभावित उपकरणों की सूची को ठीक से परिभाषित किया गया है: ये सभी ऐप्पल मोबाइल डिवाइस हैं, जो iPhone 4 से शुरू होते हैं और iPhone X के साथ समाप्त होते हैं। हालांकि, SoC संस्करणों के बारे में बात करना सही होगा: लगभग सभी A11 से प्रभावित होते हैं, केवल A आधुनिक और टैबलेट A12 चिप्स पर आधारित सबसे आधुनिक स्मार्टफोन और टैबलेट को छोड़कर A13। Arstechnica लेख में यह भी उल्लेख किया गया है कि Apple वॉच में एक बग मौजूद है। भेद्यता का सफल दोहन डिवाइस के बूट कोड को कम से कम डिक्रिप्ट करने और डीबगिंग इंटरफ़ेस (JTAG) को सक्षम करने की अनुमति देता है।

ट्विटर पर axi0mX हैकर एप्पल डिवाइस सुरक्षा शोधकर्ताओं के लिए इस तरह के शोषण के अविश्वसनीय लाभों के बारे में बात करता है। और यह संभव है कि केवल शोधकर्ता "लाभ" की सराहना करेंगे (यदि हम विक्रेता को दरकिनार करके प्रकाशित भेद्यता के बारे में बात करते हैं)। अब तक, प्रभावित उपकरणों में से कोई भी पूर्ण-पूर्ण जेलब्रेक नहीं है जो आपको iOS में सुपरयुसर अधिकार प्राप्त करने और वैकल्पिक Cydia एप्लिकेशन स्टोर स्थापित करने की अनुमति देता है।



शोषण, जैसा कि हमने पहले ही उल्लेख किया है, डिवाइस पर डेटा तक पहुंच की गारंटी नहीं देता है। इसलिए, सरकारी निकायों और किसी को भी, जो उपयोगकर्ता के ज्ञान के बिना एक बंद डिवाइस से जानकारी प्राप्त करना चाहता है, उसका मूल्य संदिग्ध है। उपकरणों की फोरेंसिक जांच में शामिल लोगों के पास शायद जानकारी प्राप्त करने के अन्य तरीके हैं, और, जैसा कि हाल ही में दिखाया गया है , वे एक ताज़ा खोज की तुलना में सरल हो सकते हैं। ऊपर के ट्वीट की सुविधाओं की सूची (डिवाइस को iOS के किसी अन्य संस्करण में फ्लैश करना, वैकल्पिक iOS लोड करना, ब्रूट फोर्स यूजर पासवर्ड) कठोर वास्तविकता के बजाय संभावित संभावित परिणाम हैं।



बहरहाल, चलिए देखते हैं। पहले प्रकाशन के दो दिन बाद, axi0mX ने एक वीडियो अपलोड किया, जिसमें यह वर्बोज़ मोड में iOS के नवीनतम संस्करण को लोड करता है। अपने आप में, यह भी कुछ भी साबित नहीं करता है, लेकिन सुझाव देता है कि विशेषज्ञों को अब कुछ करना होगा। सिफारिशें (कप्तान, लेकिन अभी भी महत्वपूर्ण) हैं: यदि आप एक असंतुष्ट राजनेता हैं, जो जितना संभव हो उतना iPhone पर अपने डेटा की रक्षा करना चाहता है, यह एक डिवाइस फ्रेशर खरीदने का समय है जो इस भेद्यता के लिए असुरक्षित नहीं है। संख्याओं से एक साधारण पासकोड नहीं, बल्कि संख्याओं, अक्षरों और विशेष वर्णों के संयोजन के साथ एक पूर्ण पासवर्ड सेट करें। यह ब्रूट फोर्स को मुश्किल बना देगा, भले ही इसके धारण का अवसर उत्पन्न हो। बाकी सभी को अभी तक चिंता नहीं करनी चाहिए: ऐप्पल रोम में एक अस्पष्ट भेद्यता की क्षमता को कम करने में काफी सक्षम है जहां सॉफ्टवेयर को अपडेट किया जा सकता है। संदेशों के विजयी स्वर के बावजूद, यहां तक ​​कि शोषण के लेखक ने भी स्वीकार किया कि एप्पल की सुरक्षा अपने सबसे अच्छे रूप में है। मुझे आश्चर्य है कि अगर नई खोजों के कारण यह रवैया बदल जाएगा जो शोधकर्ता शोषण का उपयोग करेंगे। जाहिरा तौर पर, Apple के अनुमोदन के बिना Apple का iOS कोड सीखना लगभग सही उपकरण है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।