آئی او ایس مضبوط اور محفوظ ترین ہونے کی وجہ سے مشہور ہے ، اور اسی وجہ سے اس کی سب سے مہنگی کمزوریوں کا سامنا کرنا پڑا ، جیسا کہ ہم نے پہلے ایک مضمون میں ذکر کیا ہے۔ ہیکرز اور تجارتی کمزوریاں اس کی وجہ ایپل سسٹم کی مضبوطی کے علاوہ اپنی پابندیوں کے علاوہ ہے ، لیکن حال ہی میں ایک کتاب جاری کی گئی تھی جس میں "ہارکس کی آئی او ایس سسٹم کو ہیکنگ کرنے کی ہدایت" سمجھا گیا تھا اور یہ کتاب ایمیزون اسٹور میں فروخت کے لئے دستیاب ہوگئی تھی۔ اس کتاب میں کیا شامل ہے؟ مضبوط نظام عالمی سطح پر کس طرح داخل ہوتا ہے؟

چارلی ملر ، آئی او ایس کی دنیا کے مشہور ہیکروں میں سے ایک ہے ، جنہوں نے ہیکر مقابلوں کی ایک بڑی تعداد میں حصہ لیا ، پی ڈن او اون نے کئی دن قبل ایک تحریر جاری کی تھی اور یہ کتاب آئی او ایس سسٹم پر ہیکرز کے لئے پہلی رہنمائی ہے۔ چارلی نے کئی کارنامے انجام دیئے ہیں ، ان میں سے سب سے اہم ایپل سیکیورٹی سسٹم کو دھوکہ دے رہی ہے۔ جیسا کہ ہم سب جانتے ہیں کہ ڈویلپر ایپلیکیشن ڈیزائن کرنے کے بعد ، وہ اسے ایپل ٹیم کو بھیجتا ہے جو اسے چیک کرتا ہے اور یہ یقینی بناتا ہے کہ یہ کسی بھی غیر مجاز اوزار سے پاک ہے۔ اور یہ کہ ایپل نے ڈویلپرز کو سافٹ ویئر مہیا کرنے کے ساتھ ڈیزائن کیا تھا اور یہ پروگرام سسٹم کے ممنوعہ نکات ، جیسے میسجز پڑھنے اور دیگر پابندیوں تک نہیں پہنچتا ہے ، اور یہ معاملہ کچھ ایپلیکیشن کے اجراء میں تاخیر کا سبب ہے۔ اور ان کی ترقی میں بھی کیونکہ درخواست کو اپ ڈیٹ کرنا بھی خود ہی درخواست بھیجنے کے انہی مراحل سے گزرتا ہے ، لیکن چارلی نے حیرت کی بات سے سب کے سامنے اعلان کیا کہ اس نے اس کو نظرانداز کیا اور اس میں کچھ مالویئر چھپا دیئے اس کی ایپلیکیشنز ایپل انجینئر نہیں پاسکتے ہیں اور پھر یہ صارف کے آلات میں کام کرتا ہے ، یعنی ، وہ ٹروجن گھوڑے یا نیند کے جاسوس کی طرح ہوجاتے ہیں ، اور یہ پروگرامنگ کمانڈ اسے کئی خطرناک کام کرنے کے اہل بناتے ہیں۔

تائیوان میں منعقدہ سیس کین کانفرنس میں ، چارلی نے انکشاف کیا کہ اس نے انسٹاسٹاک نامی ایک روایتی ایپلی کیشن میں مالویئر چھپا رکھا تھا ، در حقیقت ، اس ایپلیکیشن نے ایپل کی منظوری حاصل کی تھی اور اسے سافٹ ویئر اسٹور میں دستیاب کردیا گیا تھا اور جب آپ اس ایپلی کیشن کو چلاتے ہیں تو ، یہ شروع ہوتا ہے۔ روایتی طور پر اور میلویئر کے ساتھ بھی کام کرنا ہے ، لیکن اسے دور دراز کے آلے سے منسلک کرنے کی ضرورت ہے۔ (مثال کے طور پر چارلی کا کمپیوٹر) یہاں کام کرنا شروع کردے ، اور یہاں وہ آپ کے آلے کی تصاویر اور فون نمبروں تک رسائی حاصل کرسکتی ہے اور یہاں تک کہ فون کو وائبریٹر پر بھی بدل سکتی ہے۔ وضع اور موسیقی چلائیں یا کوئی اور کام جو چارلی اسے متاثرہ کے آلے پر کرنے کا حکم دیتا ہے۔

اس معاملے کو دریافت کرنے کے بعد ، ایپل نے سافٹ ویئر اسٹور سے انسٹاسٹاک ایپلی کیشن کو ہٹا دیا اور صرف اس سے مطمئن نہیں ہوا ، بلکہ چارلی کو آئی او ایس کے پروگرامرز سے بھی ہٹا دیا اور وہ مستقبل میں آئی او ایس کے لئے کوئی پروگرام ڈیزائن نہیں کرسکتا ، جس کا اظہار چارلی نے کیا۔ یہ "ایپل کی طرف سے ظلم ہے اور مجھے اسٹیو جابس کی کمی محسوس ہوتی ہے"۔

چارلی اپنی نئی کتاب کو ہر اس شخص کے لئے رہنما سمجھتا ہے جو iOS سسٹم کو ہیک کرنا چاہتا ہے ، کیوں کہ یہ آپریٹنگ سسٹم کی بنیادی باتوں کی وضاحت سے شروع ہوتا ہے ، آئی او ایس کس طرح کام کرتا ہے ، میموری اور ڈیوائس کے وسائل سے کیسے نمٹتا ہے ، پھر ہیکرز کیسے کام کرتے ہیں اور کیسے۔ وہ سسٹم کی کمزوریوں ، ایپل کی جانچ کی درخواستوں کو کس طرح لیب کرتے ہیں ، ان کو کیسے دھوکہ دیتے ہیں ، اور دوسرے کریکر آپ کی ایپلی کیشنز کو "کریک" لگاتے ہیں ، ان سے انھیں کیسے محفوظ رکھتے ہیں ، اور دیگر اہم حفاظتی نکات دریافت کرتے ہیں۔

 

اس کتاب نے ایپل اور اس کے سسٹم میں آگ کھولی ہے کیونکہ اس نے ڈویلپرز کو خود خطرات کو دریافت کرنے کے لئے ایک گائیڈ فراہم کیا ہے اور یہ توقع کیسے کی جا سکتی ہے کہ ایپل ان کے خلاف کیا کر رہا ہے ... یقینی طور پر ، کتاب آپ کو پوڈ 2 جی یا آئن 1 سی کی مہارت نہیں دے گی ریٹائرڈ جینیئس جارج ہوٹز ، لیکن یہ ہیکرز کی راہ کے آغاز پر آپ کے قدم رکھتا ہے۔ سیکھنے کے نظام میں دخل اندازی کرنے کے لئے ہیکروں کو کھلے عام کام کرنا معلوم کرنا مضحکہ خیز ہے ، لیکن اس پروگرام کو پروگرامرز کو یہ سکھانے کے لئے بھی مثبت طور پر کتاب استعمال کی جاسکتی ہے کہ ہیکروں سے ان کی درخواستوں کی حفاظت کس طرح کی جاسکتی ہے ، اور یہ بھی حقیقت میں ، ایپل نے کتاب خریدی اور تمام کو بند کردیا اس میں ذکر کردہ سوراخ ، اور اس تک رسائی حاصل کی جاسکتی ہے ۔کتاب اور اسے امازون سے خریدیں۔

ہیکر جنگ نہیں ہوئی اور نہ ختم ہوگی ، آپ کے خیال میں کون جیتے گا؟ حفاظتی نظام صارفین یا ہیکرز کی حفاظت کے لئے؟ اپنی رائے شیئر کریں

ذرائع: کلٹوفماکidownloadblog

متعلقہ مضامین