آئی فون میں ایک کمزوری کا مقابلہ ایک مقابلہ میں ہوا جو ایغور مسلمانوں کے خلاف مانیٹرنگ ٹول میں تبدیل ہوگیا

سال 2017 کے مارچ میں ، چینی ہیکرز کا ایک گروپ ایک مقصد کے ساتھ کینیڈا کے شہر وینکوور پہنچا: دنیا کی عام ٹکنالوجیوں میں چھپی ہوئی کمزوریوں اور خامیاں تلاش کرنے کے لئے۔ گوگل کروم ، مائیکرو سافٹ ونڈوز آپریٹنگ سسٹم ، اور ایپل سسٹم تھے۔ ان کا ہدف ، لیکن کوئی بھی قانون نہیں توڑ رہا تھا۔ یہ صرف کچھ ایسے افراد تھے جنہوں نے دنیا کے مشہور ہیکنگ مقابلوں میں سے ایک ، پون 2 اوون میں حصہ لیا تھا۔

Pwn2Onn مقابلہ

یہ پون 2 ون کی XNUMX ویں سالگرہ تھی ، ایک ایسا مقابلہ جس میں پوری دنیا کے ایلیٹ ہیکرز اور سیکیورٹی ماہرین کو بڑے نقد انعامات سے اپنی طرف راغب کیا گیا اگر انہیں "صفر ڈے" کے نام سے جانا جاتا ماضی میں دریافت ہونے والے خطرات پائے جاتے ہیں۔

 ایک بار جب خامی کا پتہ لگ جاتا ہے ، تو اس کی تفصیلات اس میں شامل کمپنیوں کے حوالے کردی جاتی ہیں ، جس سے انہیں ٹھیک کرنے کا وقت مل جاتا ہے۔اسی دوران ، ہیکر کو مالیاتی صلہ اور دائمی شیخی مارنے کے حقوق ملتے ہیں۔

کئی سالوں سے ، چینی ہیکرز پون 2 اوون جیسے مقابلوں میں سب سے زیادہ طاقتور قوت رہی ہیں ، لاکھوں ڈالر کے انعام میں گھر لے کر خود کو اشرافیہ میں شامل کرتی ہیں۔ لیکن 2017 میں ، یہ سب رک گیا۔

ایک بیان میں ، چینی سائبر سیکیورٹی کمپنی دیو کیوہو 360 کے بانی اور ارب پتی سی ای او - جو چین کی سب سے اہم ٹکنالوجی کمپنیوں میں سے ایک ہے - نے ہیکنگ مقابلوں میں شرکت کے لئے بیرون ملک جانے والے چینی شہریوں کو تنقید کا نشانہ بنایا۔

چینی نیوز سائٹ سینا کو انٹرویو دیتے ہوئے چاؤ ہونگئی نے کہا کہ اس طرح کے مقابلوں میں عمدہ کارکردگی محض ایک "حیرت انگیز" کامیابی کی نمائندگی کرتی ہے اور چاؤ نے خبردار کیا کہ ایک بار چینی ہیکرز بیرون ملک مقابلوں میں کمزوری ظاہر کردیں ، "ان کا استعمال مزید نہیں کیا جاسکتا ہے۔" انہوں نے کہا ، ہیکرز اور ان کی سائبرسیکیوریٹی کی مہارت کو چین میں ہی رہنا چاہئے جب تک وہ سافٹ ویئر کے خطرات کی اصل اہمیت اور اسٹریٹجک قیمت کو نہیں پہچان سکتے ہیں۔

اس کے فورا بعد ہی ، چینی حکومت نے سائبرسیکیوریٹی کے محققین کو غیر ملکی بحری قزاقی مقابلوں میں شرکت پر پابندی عائد کردی اور کچھ ہی ماہ بعد ، چین کے اندر بین الاقوامی مقابلوں یعنی تیانفو کپ کی جگہ لینے کے لئے ایک نیا مقابلہ سامنے آیا ، جس کے نام سے اسے XNUMX لاکھ ڈالر سے زیادہ کے انعامات بھی دیئے گئے تھے۔

اس افتتاحی تقریب کا انعقاد نومبر 2018 میں کیا گیا تھا ، اور $ 200000،XNUMX کا عظیم الشان انعام محقق کیکسن ژاؤ کو ملا ، جس نے کارناموں کا ایک حیرت انگیز سلسلہ دکھایا جس نے اسے آئی فون کے جدید ترین آلات کو آسانی سے کنٹرول کرنے کی اجازت دی ، اور چینی محقق کو بنیادی حیثیت میں ایک کمزوری ملی۔ آئی فون آپریٹنگ سسٹم کا ، جو دانا ہے۔ دانا ، اور نتیجہ؟

ریموٹ حملہ آور کسی بھی آئی فون ڈیوائس پر قبضہ کرسکتا ہے جس نے ویب سائٹ کا دورہ کیا ہے جس میں بدنصیبی کیکسن کوڈ موجود ہے ، یہ اس قسم کی ہیک ہے جسے کھلی مارکیٹ میں لاکھوں ڈالر میں فروخت کیا جاسکتا ہے تاکہ مجرموں یا حکومتوں کو بڑی تعداد میں جاسوسی کرنے کی صلاحیت دی جاسکے۔ لوگوں میں ، محقق نے اس خطرے کو "افراتفری" کے نام سے پکارا اور دو ماہ بعد ، جنوری 2019 میں ، ایپل نے ایک تازہ کاری جاری کی جس نے اس مسئلے کو ٹھیک کیا ، اور یہ ہو گیا۔

لیکن اسی سال اگست میں ، گوگل نے سمندری قزاقی مہم کا ایک غیر معمولی تجزیہ شائع کیا جس میں کہا گیا تھا کہ وہ آئی فون کا اجتماعی استحصال کررہا ہے۔ جو ایک اور ہیکر نے دریافت کیا تھا۔

گوگل محققین نے حقیقی دنیا میں استعمال ہونے والے حملوں اور افراتفری کے خطرے کے مابین مماثلتوں کو نوٹ کیا۔ لیکن وہ متاثرہ اور مجرم کی شناخت جاننے میں دلچسپی نہیں رکھتے تھے ، شکار ایغور مسلمان اور چینی حکومت کے ذریعہ حملہ تھا۔

کریک ڈاؤن

گذشتہ سات سالوں کے دوران ، چین نے مغربی سنکیانگ صوبے میں ایغوروں اور دیگر اقلیتی گروہوں کے خلاف انسانی حقوق کی خلاف ورزیوں کا ارتکاب کیا ہے۔اس مہم کے اچھی طرح سے دستاویزی پہلوؤں میں بچے کی پیدائش ، تشدد ، منظم عصمت دری ، جبری مشقت اور اس سے بچنے کے لئے منظم طور پر زبردستی نسبندی شامل ہیں۔ نگرانی کی بے مثال کوششیں۔

بیجنگ میں عہدے داروں کا کہنا ہے کہ چین دہشت گردی اور انتہا پسندی سے نمٹنے کے لئے کام کر رہا ہے ، لیکن دیگر ممالک کے علاوہ امریکہ نے بھی ان اقدامات کو نسل کشی کے طور پر بیان کیا ہے ، اور اس نے خلاف ورزیوں کو ایک غیر معمولی ہائی ٹیک کریک ڈاؤن میں شامل کیا ہے جو ایغور کی زندگیوں پر حاوی ہے۔ سمندری قزاقی مہموں میں حصہ لیں۔

چین کا ایغور کا قزاقی اس قدر جارحانہ ہے کہ وہ ریاستی سرحدوں سے بہت دور ہے اور صحافی ، ناگوار ، اور جو بھی بیجنگ کی ناکافی وفاداری کے شبہات کو جنم دیتا ہے اسے نشانہ بنایا جاتا ہے۔

گوگل محققین نے حملوں کے نوٹس کے فورا بعد ہی ، ایپل نے اپنے میڈیا بلاگ پر ایک نایاب بلاگ پوسٹ پوسٹ کی اس نے تصدیق کی کہ یہ حملہ دو مہینوں کے دوران ہوا ، یعنی یہ مدت جو کیکسن کے تیانفو کپ جیتنے کے فورا بعد شروع ہوئی تھی اور ایپل کی جانب سے اصلاحات جاری کرنے تک اس کی توسیع ہوتی ہے۔

ایپل کا کہنا ہے کہ حالیہ آئی فونز پر ہیکنگ مہم میں چین میں ایغور مسلمانوں کو نشانہ بنایا گیا ہے ، اور امریکیوں نے یہ نتیجہ اخذ کیا ہے کہ چینی بنیادی طور پر کیہو کے ژو ہونگئی کے تیار کردہ "اسٹریٹجک ویلیو" منصوبے پر عمل پیرا ہیں ، جس میں تیانفو کپ استعمال کیا جاتا ہے۔ نئی کمزوریوں کو ڈھونڈنے کے لئے اور یہ کام مکمل ہوگیا۔اسے جلد ہی چینی انٹلیجنس کے حوالے کردیا گیا ، جو اس کے بعد اسے ایغوروں کی جاسوسی کے لئے استعمال کرتی تھی۔

آخر میں ، یہ خطرات ناقابل یقین قیمت کے ہیں ، نہ صرف مالی طور پر ، بلکہ جاسوسی اور جبر کے لئے کھلی کھڑکی بنانے کی ان کی قابلیت کے لحاظ سے ، جیسا کہ ایغور مسلمانوں کے ساتھ اس وقت ہوا جب حقیقی وقت میں ان کی کھوج کی گئی اور ان کی نگرانی کی گئی۔

ذریعہ:

ٹکنالوجی کا جائزہ