ऐप्पल ने पिछले कुछ वर्षों में अपने उपकरणों में जो प्रमुख सुरक्षा सुधार पेश किए हैं, उनमें से एक सिक्योर एन्क्लेव चिप है, जो उपकरणों पर संग्रहीत सभी संवेदनशील डेटा को एन्क्रिप्ट और सुरक्षित करता है। हालांकि, कुछ हैकर्स का दावा है कि उन्होंने इस सुरक्षा चिप में एक स्थायी, अपूरणीय भेद्यता पाई है, जो आईफोन, आईपैड और यहां तक ​​कि मैक उपयोगकर्ताओं के डेटा को खतरे में डाल सकती है, तो क्या मैं एक सामान्य उपयोगकर्ता के रूप में चिंता करने के लिए हूं? और मुझे कब खतरा है? लेख जारी रखें क्योंकि ऐसी जानकारी है जो आपकी रुचि रखती है।


क्या है सिक्योर एन्क्लेव

सिक्योर एन्क्लेव (एसईपी) एक सुरक्षा प्रोसेसर है जिसमें सुरक्षा की एक अतिरिक्त परत प्रदान करने के लिए लगभग सभी ऐप्पल डिवाइस शामिल हैं, ताकि आईफोन, आईपैड, मैक, ऐप्पल वॉच और अन्य ऐप्पल डिवाइस पर संग्रहीत सभी डेटा को यादृच्छिक निजी कुंजी का उपयोग करके एन्क्रिप्ट किया जा सके। केवल सिक्योर एन्क्लेव प्रोसेसर के माध्यम से पहुँचा जा सकता है। ये कुंजियां आपके डिवाइस के लिए अद्वितीय हैं और कभी भी iCloud के साथ समन्वयित नहीं होती हैं। वे केवल आपके डिवाइस पर हैं। इस विज़ार्ड के माध्यम से, ऐप्पल पे सेवा के माध्यम से खरीदारी की जाती है और फेस आईडी या फिंगरप्रिंट टच आईडी, पासवर्ड और अन्य सेवाओं के माध्यम से फोन को अनलॉक किया जाता है। एक मानक उच्च सुरक्षा की आवश्यकता होती है, और किसी भी हैकर के लिए आपके डेटा को भेदना मुश्किल होता है।

यह ध्यान रखना महत्वपूर्ण है कि हालांकि सिक्योर एन्क्लेव चिप डिवाइस में एकीकृत है, यह बाकी सिस्टम से पूरी तरह से अलग काम करता है। यह सुनिश्चित करता है कि ऐप्स के पास आपकी निजी कुंजियों तक पहुंच नहीं है, इसलिए वे केवल विशिष्ट डेटा को डिक्रिप्ट करने के लिए अनुरोध भेज सकते हैं, जैसे कि आपका फिंगरप्रिंट, एक विशिष्ट ऐप खोलने के लिए, उदाहरण के लिए।

यहां तक ​​​​कि अगर आपके पास एक जेलब्रेक किया हुआ आईफोन है और सिस्टम की आंतरिक फाइलों तक पूरी पहुंच है, तो सिक्योर एन्क्लेव द्वारा प्रबंधित की जाने वाली हर चीज सुरक्षित रहती है क्योंकि यह सिस्टम से बहुत दूर है और इसमें एक निजी चिप है।

यहां उन उपकरणों की सूची दी गई है जिनमें वर्तमान में सिक्योर एन्क्लेव चिप है:

आईफोन 5एस और बाद में।

आईपैड XNUMX वीं पीढ़ी और बाद में।

आईपैड एयर पहली पीढ़ी और बाद में।

आईपैड मिनी 2 और बाद में।

मैक T1 या T2 चिप

ऐप्पल टीवी एचडी चौथी पीढ़ी और बाद में।

◉ Apple सभी संस्करण देखें।

होमपॉड


इसका क्या मतलब है? उपयोगकर्ता पर इसका क्या प्रभाव पड़ता है?

यह पहली बार नहीं है जब हैकर्स को सिक्योर एन्क्लेव सुरक्षा भेद्यता का सामना करना पड़ा है। 2017 में, हैकर्स के एक समूह ने सिक्योर एन्क्लेव फर्मवेयर को डिकोड करने में कामयाबी हासिल की, ताकि यह पता लगाया जा सके कि कंपोनेंट कैसे काम करता है। हालांकि, उनके पास निजी चाबियों तक पहुंच नहीं थी, इसलिए उपयोगकर्ताओं के लिए कोई जोखिम नहीं था।

अब यह बताया गया है कि पंगु टीम के चीनी हैकर्स ने एप्पल उपकरणों के सिक्योर एन्क्लेव चिप पर एक स्थायी "नॉन-पैच" भेद्यता की खोज करने का दावा किया है जो निजी सुरक्षा कुंजी के एन्क्रिप्शन को तोड़ सकता है, और इसका मतलब है कि एक सुरक्षा भेद्यता है। हार्डवेयर में हार्डवेयर में और सिस्टम में नहीं तो हो सकता है कि Apple पहले से बिक चुके उपकरणों पर इसे ठीक करने के लिए कुछ नहीं कर सकता।

हमारे पास अभी भी इस बारे में अधिक विवरण नहीं है कि हैकर्स इस विशिष्ट भेद्यता के साथ क्या कर सकते हैं, लेकिन सुरक्षा एन्क्लेव तक पूर्ण पहुंच का अर्थ पासवर्ड, क्रेडिट कार्ड आदि तक पहुंच भी हो सकता है। केवल एक चीज जो हम अब तक जानते हैं, वह यह है कि यह सिक्योर एन्क्लेव भेद्यता A7 और A11 बायोनिक के बीच सभी Apple चिप्स को प्रभावित करती है, जो checkm8 भेद्यता के समान है जो लगभग सभी iOS उपकरणों को iPhone X के जेलब्रेकिंग की अनुमति देता है।

हालाँकि Apple ने A12 चिपसेट से पहले इस सुरक्षा दोष की खोज की थी, क्योंकि उसने A12 और A13 बायोनिक चिप्स के साथ इस सुरक्षा उल्लंघन को पहले ही ठीक कर दिया था, अभी भी लाखों Apple डिवाइस A11 बायोनिक चिप्स या पुराने चल रहे हैं जो इस भेद्यता से प्रभावित हो सकते हैं। । हम यह जानने की प्रतीक्षा कर रहे हैं कि आने वाले दिनों में सुरक्षा एन्क्लेव में इस भेद्यता का उपयोगकर्ताओं पर क्या प्रभाव पड़ेगा।

क्या आपको इस खामी के बारे में चिंतित होना चाहिए?

ध्यान रखें कि किसी भी डेटा को प्राप्त करने के लिए इन हैक के लिए हैकर को डिवाइस तक भौतिक पहुंच की आवश्यकता होती है, इसलिए यह संभावना नहीं है कि कोई भी आपके डिवाइस को दूरस्थ रूप से एक्सेस कर पाएगा। अपेक्षित परिदृश्य यह है कि सरकारी एजेंसियां ​​इस सुरक्षा उल्लंघन का उपयोग जब्त किए गए उपकरणों पर करेंगी, यदि पंगु टीम का दावा सही है।

निष्कर्षयदि आपके पास iPhone X से नया उपकरण है, तो आप बिल्कुल भी जोखिम भरे नहीं हैं, और यदि आपका उपकरण iPhone X या पुराना है, तो आपको सरकारी एजेंसियों या निकायों के अलावा कोई नुकसान नहीं होता है, जो आपके डिवाइस को जब्त करने की शक्ति रखते हैं और केवल मामला अगर पंगु टीम भेद्यता बेचती है।

 

क्या आपको लगता है कि यह भेद्यता Apple को नुकसान पहुंचा सकती है? हमें टिप्पणियों में बताएं।

الم الدر:

9to5mac

सभी प्रकार की चीजें