क्या जादू जादूगर के खिलाफ हो जाएगा, और ऐप्पल वाल्ड गार्डन हैकर्स को छिपाने के लिए एकदम सही जगह बन जाएगा?

 इस बात से कोई इंकार नहीं है कि Apple अपने उपकरणों और अपने उपयोगकर्ताओं के डेटा की सुरक्षा के लिए क्या कर रहा है, और लगभग सभी इस बात से सहमत हैं कि iPhone की Walled Garden रणनीति ने कई प्रमुख सुरक्षा समस्याओं को हल कर दिया है और फिर भी कुछ चिंता है कि जादू चालू हो जाएगा जादूगर

कहानी क्या है

MIT टेक्नोलॉजी रिव्यू प्लेटफॉर्म ने कुछ दिन पहले जारी एक नई रिपोर्ट प्रकाशित की, और यह हार्डवेयर और सॉफ्टवेयर सुरक्षा और संभावित अनपेक्षित परिणामों पर Apple के अथक और निरंतर काम के आसपास केंद्रित था। Apple की दीवारों वाला बगीचा मजबूत सुरक्षा प्रदान करता है, लेकिन यह रणनीति एक "डबल" है -धार वाली तलवार।" दीवार iPhone को 99% और अधिक कठिन बनाने की प्रक्रिया को बनाती है, लेकिन 1% है जिससे हमें डरना चाहिए क्योंकि रिपोर्ट ने उन्हें हैकर्स या प्रमुख हैकर्स की प्रतिभा के रूप में वर्णित किया है, और वे निश्चित रूप से एक रास्ता खोज लेंगे iPhone तक पहुंचें और एक बार जब वे iPhone के किले में प्रवेश कर जाते हैं, जिसमें प्रवेश नहीं किया जा सकता है, तो वे उनकी रक्षा करेंगे। वे सुरक्षित हैं और उनका पता नहीं लगाया जा सकता है।

उन्हें खोजा क्यों नहीं जा सकता

वॉचडॉग सिटीजन लैब के एक वरिष्ठ शोधकर्ता बिल मार्कज़क, जिन्होंने iMessage एप्लिकेशन भेद्यता की खोज में भाग लिया, जिसका उपयोग एक अरब देश में पत्रकारों और असंतुष्टों के फोन में घुसने के लिए किया गया था, का कहना है कि उनकी मुख्य चिंता iPhones के बारे में बढ़ रही है, जो बन रहा है सुरक्षा के क्षेत्र में कमजोरियों का पता लगाने या यहां तक ​​​​कि किसी भी हानिकारक गतिविधियों को खोजने में शोधकर्ताओं के लिए हमारे लिए अधिक से अधिक कठिन है, और हालांकि ऐप्पल अपने बगीचे की दीवारों को मजबूत करने में निवेश करता है, सबसे अच्छा हैकर वे हैं जो अज्ञात शून्य-क्लिक भेद्यता का फायदा उठाते हैं जो उसे अनुमति देता है अदृश्य रूप से iPhone उपकरणों और उन प्रकार की कमजोरियों को जब्त करने के लिए। यह हमलावरों को डिवाइस के अंदर प्रतिबंधित क्षेत्रों तक पहुंचने की अनुमति देता है, बिना कोई संकेत दिखाए कि इस डिवाइस से छेड़छाड़ की गई है, और एक बार जब वे उस गहराई पर पहुंच जाते हैं, तो ऐप्पल की लंबी दीवार शोधकर्ताओं को रोकने वाली बाधा बन जाती है। इस हानिकारक व्यवहार का पता लगाना या समझना।

जहां तक ​​ट्रेल ऑफ बिट्स के एक सुरक्षा इंजीनियर रयान स्टर्ट्ज का सवाल है, जो iVerify टूल के विकास का नेतृत्व करता है, जो कि Apple द्वारा स्वीकृत सुरक्षा एप्लिकेशन है, जिसका उपयोग iPhones की जांच करने और Apple के अनुसार किसी भी सुरक्षा विचलन (अनुचित फ़ाइल संशोधन) की खोज करने के लिए किया जाता है। नियम, नहीं वह iPhone पर किसी भी दुर्भावनापूर्ण या अज्ञात सॉफ़्टवेयर को नोटिस करने के लिए सीधे एप्लिकेशन पर भी भरोसा कर सकता है क्योंकि सिस्टम एप्लिकेशन को ब्लॉक कर देता है और इसे उसी तरह से कुछ भी पहचानने या पढ़ने से रोकता है जैसे सुरक्षा एप्लिकेशन अन्य उपकरणों पर करते हैं। फिर भी, रयान का मानना ​​है कि Apple का चारदीवारी वाला उद्यान दृष्टिकोण सबसे उपयुक्त है क्योंकि सब कुछ बंद करने से मैलवेयर के नुकसान और किसी भी जासूसी के प्रयास में कमी आती है।

समस्या को सरल बनाने के लिए, हम ऐप्पल की सुरक्षा प्रणाली का वर्णन प्रत्येक एप्लिकेशन को एक विशेष सैंडबॉक्स में डालने और अन्य एप्लिकेशन को यह जानने से रोक सकते हैं कि इस एप्लिकेशन में क्या हो रहा है या इसे एक्सेस करना है, जैसे कि ऐप्पल उनके बीच अलगाव की दीवार बना रहा है। यदि हैकर को ज़ीरो-क्लिक भेद्यता मिलती है, तो वह बिना किसी निशान को छोड़े एक विशिष्ट एप्लिकेशन में प्रवेश कर सकता है और उसमें प्रवेश कर सकता है, और इस प्रकार सुरक्षा शोधकर्ता को खोज को पूरा करने के लिए कुछ अजीब का कोई सबूत नहीं मिलता है क्योंकि इन ऊंची दीवारों ने प्रवेश को छुपाया है। शोधकर्ता के लिए यह पता लगाने के लिए प्रत्येक एप्लिकेशन को अलग से भेदना बहुत मुश्किल है कि इसके लिए हैकर्स कोड हैं या नहीं। शायद यही कारण है कि Apple ने ज़ीरो-क्लिक भेद्यताओं को खोजना और अधिक कठिन बनाने के लिए कदम उठाए हैं, जैसा कि हमने इसमें बताया है पिछला लेख. बेशक, उच्च बाड़ की यह प्रणाली आपको 99% हरकिस से बचाती है, लेकिन अगर उनमें से कोई अंदर आता है, तो इसका पता लगाना बहुत मुश्किल होगा।

एंड्रॉइड के बारे में क्या?

कुछ लोग उम्मीद करते हैं कि विंडोज और एंड्रॉइड अपने गेटेड गार्डन में ऐप्पल के नक्शेकदम पर चलेंगे। "एंड्रॉइड सिस्टम तेजी से बंद हो रहा है, हम उम्मीद करते हैं कि मैक और विंडोज दोनों डिवाइस सुरक्षा और सुरक्षा के मामले में आईफोन की तरह दिखेंगे," वरिष्ठ अधिकारी आरोन कॉकरेल कहते हैं। लुकआउट मोबाइल सुरक्षा। ”।

अंत में, रिपोर्ट ने सैद्धांतिक समाधान के बारे में बात की जिसे ऐप्पल लागू कर सकता है, जो सुरक्षा शोधकर्ताओं को सीमित पहुंच प्रदान कर रहा है ताकि वे सिस्टम में छिपी खामियों और नए खतरों की खोज के लिए और अधिक स्थानांतरित कर सकें, लेकिन समस्या यह है कि ऐप्पल ने इसे पहले और अभी भी कहा था इस पर जोर देता है, अगर यह अपवाद या पिछले दरवाजे बनाता है, तो यह अंततः बुरे लोगों द्वारा शोषण किया जाएगा, इसलिए मेरे विचार में, ऐप्पल की दीवारों वाला बगीचा हमें 99% खतरों से बचाता है और यह मेरे लिए पर्याप्त से अधिक है।

الم الدر:

प्रौद्योगिकी समीक्षा