IOS किलर: सवालों और जवाबों में checkra1n का उपयोग कर भागने

पिछले कुछ वर्षों में आईओएस में कमजोरियों की तलाश के लिए जाने जाने वाले इतालवी शोधकर्ता लुका टोडेस्को ने चेकरा 1 एन जारी किया है, जो एक नया शोषण-आधारित जेलब्रेक उपयोगिता है जो ए 5-ए 11 प्रोसेसर पर उपकरणों के बूटलोडर में कमजोरियों का शोषण करता है। खतरा यह है कि वह एक "सुरक्षा छेद" का उपयोग कर रहा है जिसे Apple सॉफ़्टवेयर अपडेट के साथ ठीक नहीं कर सकता है।

Checkra1n के खतरे के बारे में और अधिक पढ़ें और हमलावर इसका उपयोग कैसे कर सकते हैं, सर्गेई निकितिन ने कहा, कंप्यूटर फॉरेंसिक ग्रुप-आईबी की प्रयोगशाला के उप प्रमुख। बोनस - iPhone 7 जेलब्रेक वीडियो।

जेलब्रेक checkra1n सामने आया, इसका क्या मतलब है?

इसका मतलब यह है कि पुराने प्रोसेसर वाले सभी iOS उपकरणों के उपयोगकर्ता अब काफी कम सुरक्षित महसूस कर सकते हैं। ठोस शब्दों में, iPhone 10 से नीचे के सभी Apple मोबाइल उपकरण असुरक्षित हैं।

IOS का कौन सा संस्करण असुरक्षित है?

तथ्य यह है कि पाया गया भेद्यता हार्डवेयर है और आईओएस के संस्करण पर निर्भर नहीं करता है। कमजोर कोड डिवाइस के हार्डवेयर के उस हिस्से में स्थित होता है, जो उत्पादन के दौरान एक बार रिकॉर्ड किया जाता है। इसलिए, इस भेद्यता को बंद करना प्रोग्रामेटिक रूप से असंभव है।

खतरा क्या है?

पासवर्ड कोड को जानने और डिवाइस तक भौतिक पहुंच रखने के बाद, आप संपूर्ण फ़ाइल सिस्टम को कॉपी करके इससे डेटा पूरी तरह से निकाल सकते हैं। आमतौर पर, जेलब्रेकिंग के बिना, आईट्यून्स बैकअप का उपयोग करके डेटा का केवल एक छोटा सा हिस्सा कॉपी करना संभव है।

कुछ और?

हां, चूंकि अब मनमाना कोड डाउनलोड करने पर भरोसा करना संभव है, आप डिवाइस को iOS के "विशेष" संक्रमित संस्करण में लोड कर सकते हैं, और रिबूट करने से पहले उपयोगकर्ता iOS के ऐसे समझौता किए गए संस्करण का उपयोग करेगा जो उपयोगकर्ता के डेटा के साथ कुछ भी कर सकता है।

यह केवल रिबूट होने तक काम करता है?

सच है, चूंकि बूटलोडर में भेद्यता का उपयोग किया जाता है, रिबूट करने के बाद, अविश्वसनीय कोड का निष्पादन अब संभव नहीं है। आपको प्रत्येक बूट पर हैकिंग प्रक्रिया को दोहराना होगा।

यह औसत उपयोगकर्ता को क्या देता है?

आप एक अनौपचारिक एप्लिकेशन स्टोर स्थापित कर सकते हैं, ऑपरेटिंग सिस्टम बदल सकते हैं, पायरेटेड एप्लिकेशन इंस्टॉल कर सकते हैं, और इसी तरह। बेशक, मुख्य आईओएस सुरक्षा सुविधा भी खो गई है - सिस्टम अपने सभी सुरक्षा सुविधाओं को अक्षम करता है और मैलवेयर सहित अविश्वसनीय कोड को निष्पादित किया जा सकता है।

यह सुरक्षा शोधकर्ता को क्या देता है?

आईओएस के किसी भी संस्करण का पता लगाने, कमजोरियों को खोजने और बग शिकार कार्यक्रमों के माध्यम से उन्हें रिपोर्ट करने का यह एक अनूठा अवसर है। पहले, शोधकर्ता केवल आईओएस के कुछ संस्करणों तक सीमित थे, जिसके लिए उन्हें पहले से ही कुछ कमजोरियां मिली थीं और पूर्ण पहुंच प्राप्त करने का अवसर था। लेकिन अब, चूंकि यह हार्डवेयर भेद्यता है, आप iOS के किसी भी संस्करण को स्थापित कर सकते हैं और इसका अध्ययन कर सकते हैं, जिसमें सबसे वर्तमान 13.2.2 भी शामिल है। पहले, यह केवल विशेष "प्रोटोटाइप" पर संभव था जो एक सामान्य सुरक्षा शोधकर्ता को नहीं मिल सकता था।

स्कैमर्स इसका फायदा कैसे उठा सकते हैं?

एक अद्भुत चोरी-रोधी प्रणाली को iOS में बनाया गया था। यहां तक ​​कि अगर आप डिवाइस को उसकी मूल स्थिति में रीसेट करते हैं, तो भी इसे ऐप्पल आईडी और पासवर्ड को जाने बिना सक्रिय नहीं किया जा सकता है। इस प्रकार, चुराया हुआ उपकरण स्पेयर पार्ट्स पर जा सकता है (और इसके सभी तत्व भी नहीं)। अब आप इस सक्रियण को प्रोग्रामेटिक रूप से "बायपास" कर सकते हैं, और इस तरह के डिवाइस को बेचने की कोशिश कर सकते हैं। दुर्भाग्य से, इस तरह के चक्कर के साथ, आपकी ऐप्पल आईडी को बांधना और ऐप्पल सेवाओं और मोबाइल संचार का उपयोग करना संभव नहीं होगा। इस प्रकार, iPhone एक प्रकार के iPod में बदल जाता है। हालांकि, इसका मतलब है कि मैसेज बोर्ड पर भारी संख्या में स्कैमर जल्द ही दिखाई देंगे जो इस तरह के "छद्म सक्रिय" फोन बेचने की कोशिश करेंगे। सतर्क रहो!

क्या करें?

दुर्भाग्य से, चूंकि भेद्यता हार्डवेयर है, इसलिए एकमात्र विकल्प डिवाइस को नए सिरे से बदलना है। 2018 और नए के उपकरण प्रभावित नहीं हैं। जैसे iPhone XR, XS इत्यादि।

क्या उम्मीद करें?

सबसे अधिक संभावना है कि iPhone 4S और 5 के लिए जानवर बल द्वारा कोड पासवर्ड दरार करना संभव होगा। और iPhone 5S के लिए कोड पासवर्ड खोजने की सीमित क्षमता सामने आई है (सीमित संख्या में प्रयास)। इसलिए, सभी संवेदनशील उपकरणों के लिए, हम अनुशंसा करते हैं कि आप अल्फ़ान्यूमेरिक पासवर्ड को 8 वर्णों पर सेट करें।