8 फरवरी, 2018 को, एप्पल के प्रतिष्ठित मोबाइल ऑपरेटिंग सिस्टम, iOS से भारी मात्रा में कोड किसी अज्ञात व्यक्ति द्वारा गिटहब पर गुमनाम रूप से पोस्ट करके जनता के लिए लीक कर दिया गया था। इस घटना ने एक बड़ी दहशत पैदा कर दी क्योंकि एप्पल का कोड (एंड्रॉइड के विपरीत) एक पूर्ण रहस्य माना जाता है, जिससे कुछ बहुत बुरे निहितार्थ हो सकते हैं। हम शोर के माध्यम से यह पता लगाने की कोशिश करेंगे कि क्या इस घटना का iOS डिवाइस का उपयोग करने वाले लोगों के लिए किसी प्रकार का महत्वपूर्ण परिणाम है, जिसमें iPhone और iPad शामिल हैं।
क्या हुआ?
तो, आइए स्पष्ट बात को रास्ते से हटा दें: iOS के कोर ऑपरेटिंग सिस्टम में कुछ एक अज्ञात व्यक्ति द्वारा गिटहब पर लीक किया गया था, जिससे मध्यम मात्रा में शोर और बहुत बड़ी मात्रा में दहशत पैदा हुई।
एप्पल की कार्यप्रणाली आमतौर पर अपने ऑपरेटिंग सिस्टम के कोड को यथासंभव लॉक्ड डाउन रखने की कोशिश करना शामिल है, विशेष रूप से चूंकि यह हार्डवेयर और सॉफ़्टवेयर के मिश्रण पर निर्भर करता है जिसे रिवर्स-इंजीनियर किया जा सकता है यदि किसी ने इस पर पर्याप्त अच्छी नज़र डाली।
लीक किया गया iOS का हिस्सा iBoot के नाम से जाना जाता है। यह एक घटक है जो सुनिश्चित करता है कि ऑपरेटिंग सिस्टम सुरक्षित रूप से बूट हो रहा है, सत्यापित करता है कि कर्नेल और हार्डवेयर पर एप्पल की "अनुमोदन की मुहर" है (यानी, इसका हस्ताक्षर), और फिर OS के उस हिस्से को लोड करता है जहां आप अपने होम स्क्रीन द्वारा सभी आइकन के साथ स्वागत किया जाता है।
इसे अधिक परिचित बनाने के लिए, यह PC के BIOS की तरह है। यह हार्डवेयर पढ़ता है, सुनिश्चित करता है कि सभी नट और बोल्ट जगह पर हैं, फिर ऑपरेटिंग सिस्टम के लिए क्वेरी करना शुरू करता है और इसे लोड करता है।
iOS के अन्य घटकों के विपरीत जिनका सोर्स कोड एप्पल द्वारा अवसर पर जारी किया गया था, कंपनी ने यह सुनिश्चित करने के लिए कठिन प्रयास किए कि iBoot का कोड कभी गलत हाथों में न पहुंचे क्योंकि यह एक प्रकार की "मास्टर कुंजी" है जो कई उदाहरणों में अन्य हार्डवेयर पर iOS चलाने की क्षमता को अनलॉक करती है।
क्या हैकर्स इसका लाभ उठा सकते हैं?
हालांकि iBoot के कोड को किसी भी समय रिवर्स-इंजीनियर किया जा सकता था (और किया गया है), अधिकांश हैकर्स कुछ ऐसे कोड में दिलचस्पी नहीं लेंगे जो एप्पल के मूल सामान की नकल कर भी सकता है और नहीं भी।
एक अच्छा हैकर iBoot के बहुत समान कुछ रिवर्स-इंजीनियर कर सकता है लेकिन कभी भी पूर्ण उत्पाद को पुन: पेश नहीं कर सकता। नकली बनाने वालों और हैकर्स दोनों के लिए, एक मूल प्रति होना महत्वपूर्ण है।
इस बिंदु पर, निश्चित रूप से कई लोग iBoot में छेद ढूंढने के लिए इसमें झांकने में रुचि रखते हैं। निश्चित रूप से, सुरक्षा शोधकर्ता और हैकर्स दोनों इस पर कड़ी मेहनत कर रहे हैं जब आप इसे पढ़ रहे हैं।
हालांकि, हमें यह इंगित करना चाहिए कि लीक किया गया कोड iOS 9 का है, जिसका अर्थ है कि इसका एक अच्छा हिस्सा पुराना हो सकता है। दूसरी ओर, यह एप्पल की प्री-बूट प्रक्रिया कैसे काम करती है, इस पर मूल्यवान अंतर्दृष्टि प्रदान कर सकता है और नकली बनाने वालों को अपने स्वयं के प्लेटफॉर्म बनाने की अनुमति दे सकता है जो iOS चलाते हैं, "iPhone कॉपीकैट" बाजार को बढ़ावा देते हैं।
यह भी तथ्य है कि iOS 9 के iBoot में पाई गई कमजोरियां iOS 11 चलाने वाले हार्डवेयर पर अभी भी पूरी तरह से काम कर सकती हैं। हालांकि iPhone हार्डवेयर अक्सर बदलता है, बूटअप से सख्ती से संबंधित चीजें अक्सर इसके साथ बदलने की "आवश्यकता" नहीं होतीं।
जो लोग एप्पल डिवाइसेज़ के बड़े पैमाने पर संक्रमण के बारे में चिंतित हैं, उनके लिए iBoot भेद्यता का शोषण करके वास्तव में नुकसान करने में काफी प्रयास लगेगा। इसका कारण यह है कि एप्पल के पास अपने हार्डवेयर और सॉफ़्टवेयर दोनों में फेल-सेफ़ की कई परतें हैं जो एक पूर्ण संक्रमण को मुश्किल बना सकती हैं।
क्या आपको लगता है कि हैकर्स इन फेल-सेफ़ को बायपास कर पाएंगे? आपको क्या लगता है कि यह लीक किसने किया? हमें टिप्पणी में बताएं कि आप क्या सोचते हैं!
