👩‍🎤 🙆 🚛 "आपके पास वर्तमान प्रार्थना तक पहुंच नहीं है": वेटिकन से हाई-टेक मोतियों को 15 मिनट में हैक कर लिया गया था 💢 🧔🏿 👨‍👩‍👧

कुछ दिनों पहले, वेटिकन ने इलेक्ट्रॉनिक मोतियों के बारे में बात की थी, जिन्हें "Click to Pray eRosary" कहा जाता था। यह एक हाई-टेक डिवाइस है जो फिटनेस ट्रैकर्स के समान सिद्धांत पर काम करता है। इसलिए, बीड्स उठाए गए चरणों की संख्या और उपयोगकर्ता द्वारा कवर की गई कुल दूरी को ट्रैक करते हैं। लेकिन यह धार्मिक संस्कारों के अभ्यास के प्रति आस्तिक के दृष्टिकोण को भी नियंत्रित करता है।

डिवाइस तब सक्रिय होता है जब विश्वासी बपतिस्मा लेने लगता है। इस मामले में, डिवाइस ऑडियो निर्देशों के साथ एप्लिकेशन से जुड़ा हुआ है जो प्रार्थना के लिए अभिप्रेत है, इसमें फोटोग्राफ, वीडियो आदि भी हैं। ताकि विश्वासी भ्रमित न हो, माला इंगित करती है कि प्रार्थना क्या और कितनी बार की गई थी। सब कुछ ठीक होगा, लेकिन रोज़ी की रिहाई के लगभग तुरंत बाद , एक सूचना सुरक्षा विशेषज्ञ ने हैक कर लिया , क्योंकि यह निकला, यह मुश्किल नहीं है।

वैसे, यह डिवाइस बिल्कुल भी मुफ्त नहीं है, वेटिकन इसे $ 110 में बेचता है, सक्रियण के बाद, डिवाइस पोप के वर्ल्डवाइड प्रेयर नेटवर्क से कनेक्ट होता है।

लेकिन, जैसा कि यह निकला, इलेक्ट्रॉनिक मोतियों का उपयोग करने वाले उपासकों का डेटा हमलावरों के लिए आसान शिकार हो सकता है। उपयोगकर्ता जानकारी की सुरक्षा के साथ समस्या की खोज फ्रांसीसी सूचना सुरक्षा विशेषज्ञ बैपटिस्ट रॉबर्ट (बैप्टिस्ट रॉबर्ट) ने की थी। उन्होंने वेटिकन से केवल 15 मिनट में माला (शब्दों का एक अजीब संयोजन - "माला को दरार") फटा। भेद्यता डिवाइस के मालिक के खाते पर एक हमलावर नियंत्रण देता है।

अपने खाते तक पहुंचने के लिए, आपको केवल उपयोगकर्ता का ईमेल पता जानना होगा। "यह भेद्यता बहुत महत्वपूर्ण है क्योंकि यह एक हमलावर को खाते और उसके व्यक्तिगत डेटा पर नियंत्रण हासिल करने की अनुमति देता है," रॉबर्ट ने कहा।

ट्वीट fs0c131y द्वारा

वेटिकन ने मीडिया में इस मुद्दे पर कोई टिप्पणी नहीं दी। हालांकि, रॉबर्ट वेटिकन के प्रतिनिधि से संपर्क करने में कामयाब रहे, जिसके बाद भेद्यता तय हो गई। जैसा कि यह निकला, समस्या का सार उपयोगकर्ता प्रमाणीकरण डेटा के प्रसंस्करण में था।

जब उपयोगकर्ता अपने ईमेल पते के साथ क्लिक टू प्रार्थना आवेदन में पंजीकृत होता है, तो पिन कोड वाला एक संदेश उनके खाते में भेजा जाता था। पासवर्ड सेट करने की आवश्यकता नहीं थी। भविष्य में, इस तरह से लॉग इन करना आवश्यक था - डाक पते पर एक पिन भेजा गया था, जिसके उपयोग से उपयोगकर्ता एप्लिकेशन के साथ काम करना शुरू कर सकता है।

इससे पहले, समस्या तय होने के बाद, एप्लिकेशन ने अनएन्क्रिप्टेड रूप में चार वर्णों का एक पिन भेजा। यह पता चला है कि नेटवर्क ट्रैफ़िक का विश्लेषण करते समय बिना किसी समस्या के पिन और लॉग को इंटरसेप्ट करना संभव था।

स्टाइलिश, फैशनेबल, युवा

रॉबर्ट ने Cnet पत्रकारों को भेद्यता दिखाई जिन्होंने समस्या का परीक्षण करने के लिए विशेष रूप से एक खाता बनाया। विशेषज्ञ ने खाते पर नियंत्रण प्राप्त किया, और इसके रचनाकारों को खाते से बाहर कर दिया गया, और एक संदेश प्रदर्शित किया गया कि इसके मालिक ने किसी अन्य डिवाइस से लॉग इन किया था। "पटाखा" उपयोगकर्ता के खाते के साथ कुछ भी कर सकता है, पहुंच स्तर स्वामी के पहुंच स्तर से भिन्न नहीं है। तो, खाता केवल हटाया जा सकता है।

अब यह समस्या मौजूद नहीं है, क्योंकि, जैसा कि ऊपर उल्लेख किया गया है, वैटिकन ने भेद्यता तय की। लेकिन एक और दिलचस्प विशेषता है - एंड्रॉइड एप्लिकेशन जियोलोकेशन डेटा और कॉल करने का अधिकार के लिए पूछता है।

"आपके पास वर्तमान प्रार्थना तक पहुंच नहीं है": वेटिकन से हाई-टेक मोतियों को 15 मिनट में हैक कर लिया गया था

More articles: