Apple ने iOS 14 में iMessage के लिए एक नई "BlastDoor" सुरक्षा प्रणाली बनाई है ताकि दुर्भावनापूर्ण अभिनेताओं को टेक्स्ट मैसेज के साथ व्यक्तिगत iPhone ग्राहकों को निशाना बनाने से रोका जा सके।
वर्षों से, Messages ऐप में विभिन्न बग्स ने बुरे पक्षों के लिए कई नए हमले वेक्टर खोल दिए हैं जो शेयर्ड कैश या ब्रूट फोर्स अटैक का लाभ उठाकर Messages ऐप में घुसपैठ करेंगे। सुरक्षा शोधकर्ताओं ने चेतावनी दी है कि Apple का लोकप्रिय iMessage मैसेजिंग फीचर इनकमिंग यूज़र डेटा को साफ करने का खराब काम कर रहा था।
iMessage रिमोट कोड एक्ज़ीक्यूशन बग्स
अनट्रस्टेड इनपुट को पार्स करना हमेशा जोखिम भरा होता है और बुरे अभिनेता इससे अच्छी तरह वाकिफ हैं। एक दुर्भावनापूर्ण उपयोगकर्ता आमतौर पर एक जीरो-डे Messages बग की खोज करेगा और इसे जंगली में शोषित करेगा। फिर कुछ समय बाद इसके बारे में सूचित किए जाने के बाद, Apple भेद्यता को पैच करेगा। Apple और सुरक्षा समुदाय के बीच यह बिल्ली और चूहे का खेल कुछ नया नहीं है।
BlastDoor सभी iMessage डेटा को एक अलग वातावरण में पार्स करके इसे ठीक करता है। यह दुर्भावनापूर्ण रूप से तैयार किए गए टेक्स्ट को Messages ऐप को तोड़ने, उपयोगकर्ता डेटा चुराने, या अंतर्निहित ऑपरेटिंग सिस्टम को नुकसान पहुंचाने से रोकता है। सैंडबॉक्सिंग चल रहे प्रोग्राम को बाकी सिस्टम से अलग करता है और पहले से ही iOS में कई स्थानों पर भारी उपयोग किया जाता है।
एक बहुत मजबूत Messages वॉल्ट
BlastDoor Messages ऐप और iMessage की सीमाओं के भीतर एक सैंडबॉक्सिंग तंत्र लाता है। ZDNet के अनुसार, iOS 14, iPadOS 14, और macOS 11 में यह नया सुरक्षा तंत्र सबसे पहले Google के प्रोजेक्ट ज़ीरो सुरक्षा शोधकर्ता सैमुअल ग्रॉस द्वारा खोजा गया था।
लेकिन इसने सैमुअल की रुचि को बढ़ा दिया, विशेष रूप से उसके यह पता लगाने के बाद कि iOS 14, iPadOS 14, और macOS 11 Messages ऐप के लिए बेहतर सुरक्षा सुरक्षा पेश करते हैं। उनके ब्लॉग पोस्ट के अनुसार, BlastDoor सिस्टम iMessage में सुरक्षा की एक मजबूत परत जोड़ता है।
कुल मिलाकर, ये परिवर्तन शायद बैकवर्ड कम्पैटिबिलिटी की आवश्यकता को देखते हुए सबसे अच्छा है जो किया जा सकता था, और इनका iMessage और प्लेटफॉर्म की सुरक्षा पर समग्र रूप से महत्वपूर्ण प्रभाव होना चाहिए।
ब्लॉग पोस्ट न केवल नई BlastDoor सेवा बल्कि iMessages डेटा के अधिक सुरक्षित प्रसंस्करण के लिए अन्य सुधारों का विस्तार से विवरण देता है, जिसमें शेयर्ड कैश की रीस्लाइडिंग और एक्सपोनेंशियल थ्रॉटलिंग शामिल हैं।
उपयोगकर्ताओं की सुरक्षा में सुधार के लिए इस तरह के बड़े रीफैक्टरिंग के लिए संसाधनों को अलग रखते हुए Apple को देखना बहुत अच्छा है। इसके अलावा, ये परिवर्तन आक्रामक सुरक्षा कार्य के मूल्य को भी उजागर करते हैं: न केवल सिंगल बग्स को ठीक किया गया था, बल्कि शोषण विकास कार्य से प्राप्त अंतर्दृष्टि के आधार पर संरचनात्मक सुधार किए गए थे।
संक्षेप में, ग्रॉस ने नई BlastDoor सुविधा को "बैकवर्ड कम्पैटिबिलिटी की आवश्यकता को देखते हुए सबसे अच्छा जो किया जा सकता था" के करीब कहा।
iOS 14.4 में प्रमुख सुरक्षा पैच
iOS 14.4 और iPadOS 14.4 अपडेट में तीन भेद्यताओं के लिए पैच शामिल हैं जो Apple का कहना है कि "जंगली में सक्रिय रूप से शोषित हो सकते हैं।" जब एक साथ उपयोग किया जाता है, तो भेद्यताएं विशेषाधिकार वृद्धि और रिमोट कोड एक्ज़ीक्यूशन हमलों को संभव बनाती हैं।
न तो Apple और न ही सुरक्षा शोधकर्ता सार्वजनिक रूप से कहेंगे कि क्या उन पैच किए गए शोषनों का उपयोग अल जज़ीरा के कर्मचारियों और पत्रकारों को लक्षित करने वाले हैकिंग अभियान को अंजाम देने के लिए किया गया हो सकता है। इसके लायक क्या है, सिटीजन लैब प्रोजेक्ट ने पुष्टि की है कि संदिग्ध शोषण जिसने अल जज़ीरा हैक को संभव बनाया, वह वास्तव में iOS 14 में अब काम नहीं कर रहा है।
मैं खुद को कैसे बचा सकता हूं?
अज्ञात Messages शोषण के खिलाफ खुद को बचाने का सबसे अच्छा तरीका डिवाइस को अप टू डेट रखना है। अपने उपकरणों पर सिस्टम सॉफ़्टवेयर को अपडेट करें जैसे ही अपडेट उपलब्ध हो जाएं। संदिग्ध अटैचमेंट या अज्ञात संपर्कों से अनचाहे टेक्स्ट न खोलें। यह आपको जीरो-डे शोषण से पूरी तरह से नहीं बचाएगा, लेकिन ये उपाय—नई BlastDoor सुरक्षा सुविधा के साथ संयुक्त—आपकी सुरक्षा को बेहतर बनाने में मदद करेंगे।
अपने iPhone, iPad, या iPod touch को नवीनतम iOS सॉफ़्टवेयर पर वायरलेस तरीके से अपडेट करने के लिए, Settings > General > Software Update पर जाएं। यदि आप कोई संदेश देखते हैं कि अपडेट उपलब्ध है, तो "Install Now" पर टैप करें। डिवाइस को पावर में प्लग किया हुआ होना चाहिए और Wi-Fi से कनेक्टेड होना चाहिए।
अपने Mac पर macOS ऑपरेटिंग सिस्टम सॉफ़्टवेयर को अपडेट करने के लिए, Apple मेनू से "System Preferences" चुनें और "Software Update" विकल्प चुनें। यदि कोई अपडेट उपलब्ध है, तो उन्हें इंस्टॉल करने के लिए "Update Now" बटन पर क्लिक करें। अपडेट इंस्टॉल करना समाप्त करने के लिए आपको अपना एडमिनिस्ट्रेटर पासवर्ड दर्ज करने के लिए कहा जा सकता है।
