आपने उस हैक के बारे में सुना होगा जिसने वर्षों तक वेबसाइटों के माध्यम से आईफोन डिवाइस को टारगेट किया। Google ने घोषणा की कि उसने अपने प्रोजेक्ट ज़ीरो सुरक्षा विश्लेषण मिशन के हिस्से के रूप में इस मुद्दे को उजागर किया, और दिखाया कि हैकर्स दो साल की अवधि में हजारों डिवाइस तक कैसे पहुंच सकते थे।
तो वेबसाइटें आईफोन को कैसे हैक करने में सक्षम थीं? और आपको इस प्रकार के हैक से खुद को सुरक्षित रखने के लिए क्या करना चाहिए? हमारे पास वे सभी विवरण हैं जो आपको जानने की आवश्यकता है।
वेबसाइटें आईफोन को कैसे हैक करने में सक्षम थीं
यहां बताया गया है कि सुरक्षा मुद्दा कैसे काम करता था, जैसा कि अगस्त 2019 में Google प्रोजेक्ट ज़ीरो द्वारा प्रकट किया गया था। परंपरागत रूप से, लोगों ने सोचा कि जब तक iOS डिवाइस जेलब्रोकन नहीं हैं, तब तक उन्हें हैक करना कठिन या असंभव था। iOS डिवाइस को हैक करने के लिए "जीरो डे भेद्यता" के ज्ञान की आवश्यकता होती है।
यह एक भेद्यता है जिसे अभी तक Apple या सुरक्षा समुदाय के सामने प्रकट नहीं किया गया है। जैसे ही Apple को कोई भेद्यता पता चलती है, वह इसे पैच कर देता है। इसका मतलब है कि जैसे ही कोई भेद्यता व्यापक रूप से ज्ञात होती है, यह लगभग तुरंत ठीक हो जाती है।
हालांकि, इन हैक के मामले में, वेबसाइटें उन आईफोन को हैक करने में सक्षम थीं जो उन पर गए थे। हैकर्स ने इसे 14 विभिन्न कमजोरियों का उपयोग करके हासिल किया, जिन्हें पांच हमले श्रृंखलाओं में जोड़ा गया था।
"हमला श्रृंखला" वह है जहां कई कमजोरियों का उपयोग एक डिवाइस पर हमला करने के लिए संगीत कार्यक्रम में किया जाता है। अकेले कोई भी भेद्यता अपने दम पर एक डिवाइस को हैक करने के लिए पर्याप्त नहीं होगी, लेकिन साथ में वे कर सकते हैं। सभी मिलकर, हैकर्स एक "इम्प्लांट" को डिवाइस पर इंस्टॉल करने के लिए कमजोरियों का एक साथ उपयोग कर सकते हैं जो रूट के रूप में चल सकता है।
इसका मतलब है कि यह ऑपरेटिंग सिस्टम के सुरक्षा प्रोटोकॉल को बायपास कर देता है और सुरक्षा विशेषाधिकारों का उच्चतम संभव स्तर रखता है।
इन साइटों में से केवल एक पर जाना आपके डिवाइस पर निगरानी सॉफ्टवेयर का एक टुकड़ा इंस्टॉल करने के लिए पर्याप्त था। अधिक चिंताजनक बात यह है कि Google ने कहा कि उसने अनुमान लगाया कि हर हफ्ते हजारों लोग इन साइटों पर जाते थे। इससे संभावना रहती है कि हैकर्स कई वर्षों में हजारों डिवाइस को संक्रमित कर सकते थे।
हैक क्या करने में सक्षम थे
हैक द्वारा प्राप्त विशेषाधिकारों की सूची चिंताजनक रूप से व्यापक है। इम्प्लांट डिवाइस को वास्तविक समय में ढूंढने, कॉल और SMS इतिहास देखने, नोट्स ऐप में नोट्स देखने, पासवर्ड देखने, वॉयस मेमो सुनने, और फोटो देखने में सक्षम था। यह iMessage, टेलीग्राम, या व्हाट्सएप जैसे ऐप्स पर साझा किए गए एन्क्रिप्टेड संदेशों को देखने में भी सक्षम था।
इम्प्लांट एन्क्रिप्टेड संदेशों को देख सकता था क्योंकि इसकी फोन पर डेटाबेस फाइलों तक पहुंच थी। ये फाइलें आपको एन्क्रिप्टेड संदेशों को पढ़ने और भेजने की अनुमति देती हैं। ऑपरेटिंग सिस्टम को इन फाइलों को थर्ड-पार्टी ऐप्स से बचाना चाहिए। लेकिन क्योंकि इम्प्लांट के पास रूट एक्सेस था, यह इन फाइलों को देख सकता था और एन्क्रिप्टेड संदेशों को पढ़ने के लिए उनका उपयोग कर सकता था।
यह फोन से हैकर के सर्वर पर ईमेल भी अपलोड कर सकता था। या यह फोन पर स्टोर सभी संपर्कों को कॉपी कर सकता था। रियल-टाइम GPS ट्रैकिंग विशेष रूप से डरावना है क्योंकि इसका मतलब था कि हैकर्स किसी भी समय उपयोगकर्ता का वर्तमान स्थान देख सकते थे और उनकी गतिविधियों का पालन कर सकते थे।
हैक से कौन प्रभावित हुआ
Apple ने इस मुद्दे को संबोधित करते हुए एक बयान जारी किया। इसमें कहा गया कि "परिष्कृत हमला संकीर्ण रूप से केंद्रित था, iPhones का 'बड़े पैमाने पर' व्यापक-आधारित शोषण नहीं जैसा कि वर्णित किया गया है।" इसने यह भी कहा कि "[टी] हमले ने उन दर्जन भर से कम वेबसाइटों को प्रभावित किया जो उइगर समुदाय से संबंधित सामग्री पर केंद्रित हैं।"
उइगर लोग एक अल्पसंख्यक जातीय समूह हैं जो चीन के मूल निवासी हैं। वे चीनी सरकार द्वारा अपने धार्मिक और सामाजिक प्रथाओं पर अत्यधिक दमन और सरकारी नियंत्रण से पीड़ित हैं। Apple के बयान में निहितार्थ यह है कि चीनी सरकार ने विशेष रूप से उइगर लोगों की जासूसी करने के लिए आईफोन मैलवेयर का उपयोग किया होगा, उन्हें निगरानी और नियंत्रित करने की एक विधि के रूप में।
Apple ने Google पर "सभी आईफोन उपयोगकर्ताओं में डर फैलाने का आरोप लगाया कि उनके डिवाइस से समझौता किया गया था।" निहितार्थ यह था कि अधिकांश आईफोन उपयोगकर्ताओं को हैक के बारे में चिंता करने की आवश्यकता नहीं है क्योंकि उन्होंने केवल लोगों के एक छोटे से अल्पसंख्यक को टारगेट किया था। हालांकि, सभी उपयोगकर्ताओं को इस तथ्य से अवगत होना चाहिए कि कमजोरियां मौजूद थीं और दो कारणों से उपकरणों को पूरी तरह से समझौता करने के लिए उपयोग किया गया था।
सबसे पहले, उत्पीड़न के लिए अल्पसंख्यक समूह को टारगेट करने के लिए इन कमजोरियों का उपयोग कुछ ऐसा है जिसके बारे में सभी लोगों को चिंतित होना चाहिए। दूसरा, यह दर्शाता है कि iOS डिवाइस शोषण से प्रतिरक्षित नहीं हैं और आईफोन उपयोगकर्ताओं को सुरक्षा मुद्दों के बारे में जागरूक होने की आवश्यकता है।
इसके अतिरिक्त, इस हैक के संभावित खतरे पर विचार करना उचित है। तथ्य यह है कि केवल लोगों का एक छोटा सा अल्पसंख्यक टारगेट किया गया था, इस भेद्यता की सीमाओं का परिणाम नहीं है। हैकर्स केवल इस एक समूह को टारगेट करने में रुचि रखते थे। हालांकि, अगर वे चाहते थे, तो वे इसी विधि का उपयोग करके बहुत बड़े पैमाने पर आईफोन को संक्रमित कर सकते थे।
आईफोन उपयोगकर्ताओं को हैक के बारे में क्या करना चाहिए
हालांकि यह खबर डरावनी है, आईफोन उपयोगकर्ताओं को घबराने की जरूरत नहीं है। Apple ने कुछ समय पहले भेद्यता को पैच कर दिया था। जब तक आप iOS 12.1.4 या उससे ऊपर चला रहे हैं, आप अब इस विशेष हमले से प्रतिरक्षित हैं। यह दिखाता है कि अपने डिवाइस के सॉफ़्टवेयर को नियमित रूप से अपडेट करना इतना महत्वपूर्ण क्यों है। कंपनियां आमतौर पर अपने सॉफ़्टवेयर के नवीनतम संस्करणों में इस तरह के सुरक्षा मुद्दों को ठीक करती हैं।
यदि आपको लगता है कि आपके डिवाइस को मैलवेयर से संक्रमित किया गया है, तो आपको जल्द से जल्द iOS के नवीनतम संस्करण में अपडेट करना चाहिए। फोन इंस्टॉलेशन प्रक्रिया के हिस्से के रूप में रीबूट होगा। नया सॉफ़्टवेयर और रीबूट आपके डिवाइस से मैलवेयर को हटा देगा।
दुर्भाग्य से iOS पर एंटीवायरस सॉफ़्टवेयर चलाना संभव नहीं है। इसका मतलब है कि इस मैलवेयर जैसे भविष्य के खतरों के लिए अपने डिवाइस की जांच करने का कोई तरीका नहीं है। अपने डिवाइस को सुरक्षित रखने के लिए आप सबसे अच्छी बात यह कर सकते हैं कि इसे नियमित रूप से अपडेट करें।
आईफोन उपयोगकर्ताओं को सुरक्षा खतरों के बारे में सीखना चाहिए
हालांकि आईफोन कुल मिलाकर अभी भी एक बहुत सुरक्षित डिवाइस है, यह पूर्ण नहीं है। जैसा कि यह मुद्दा दर्शाता है, iOS डिवाइस को हैक करना और उनसे बड़ी मात्रा में डेटा चुराना संभव है।
अपने आईफोन को सुरक्षित रखने में मदद करने के लिए, आप उन आईफोन सुरक्षा ऐप्स और सेटिंग्स के बारे में जान सकते हैं जिन्हें आपको जानना आवश्यक है।
