பாதுகாப்பு ஆராய்ச்சியாளர்கள் மற்றும் ஹேக்கர்கள் எவ்வாறு Apple இன் பாதுகாப்புகளையும் பாதுகாப்பு அம்சங்களையும் புறக்கணிக்கிறார்கள் என்பதை நீங்கள் எப்போதாவது யோசித்திருந்தால் ஐபோன் பாதிப்புகள் மற்றும் பிற முக்கியத் தகவல், மதர்போர்டு பதில் கொண்ட புதிய அறிக்கை இன்று வெளியாகியுள்ளது.
ஹேக்கர்கள் மற்றும் பாதுகாப்பு ஆராய்ச்சியாளர்கள் ஆப்பிள் நிறுவனத்தில் உள் பயன்பாட்டிற்காக உருவாக்கப்பட்ட அரிய 'டெவ்-ஃப்யூஸ்டு' ஐபோன்களைப் பயன்படுத்துகின்றனர். இந்த டெவ்-இணைக்கப்பட்ட ஐபோன்கள் தயாரிப்பு செயல்முறையை முடிக்கவில்லை மற்றும் பல பாதுகாப்பு அம்சங்கள் முடக்கப்பட்டுள்ளன. மதர்போர்டு அவற்றை 'ஜெயில்பிரோக்கனுக்கு முந்தைய சாதனங்கள்' என்று விவரிக்கிறது.
ஒரு தேவ்-இணைக்கப்பட்ட ஐபோன் கலெக்டர் ஜியுலியோ சோம்பெட்டி மதர்போர்டுடன் பகிர்ந்துள்ள படம்
டெவ்-இணைக்கப்பட்ட ஐபோன்கள் ஆப்பிளிலிருந்து கடத்தப்படுகின்றன, அங்கு அவை சாம்பல் சந்தையில் ஆயிரக்கணக்கான டாலர்களுக்கு விற்கப்படுகின்றன. இந்த ஐபோன்கள் நம்பமுடியாத அளவிற்கு மதிப்புமிக்கவை, ஏனெனில் அவை ஐபோன் வெளியீட்டு பதிப்புகளில் தாக்கத்தை ஏற்படுத்தக்கூடிய பாதிப்புகளைக் கண்டறியப் பயன்படும்.
மதர்போர்டு மூலம் பார்க்கும் டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன்களின் பின்புறத்தில், QR-கோட் ஸ்டிக்கர், ஒரு தனி பார்கோடு மற்றும் ஐபோன்கள் மற்றும் பிற ஆப்பிள் தயாரிப்புகளை உருவாக்கும் தொழிற்சாலையைக் குறிக்கும் வகையில் 'FOXCONN' என்று எழுதும் டெக்கால் உள்ளது. இல்லையெனில், தொலைபேசிகள் சாதாரண ஐபோன்களைப் போலவே இருக்கும். ஃபோனை இயக்கியவுடன் அந்த நிலையான ஐபோன் அனுபவம் முடிவடைகிறது. துவக்கப்படும் போது, நீங்கள் சுருக்கமாக ஒரு கட்டளை வரி முனையத்தைக் காண்பீர்கள். பின்னர் அது ஏற்றப்படும் போது, iOS இன் நேர்த்தியான சின்னங்கள் மற்றும் வண்ணமயமான பின்னணிகள் மறைந்துவிடும்.
மதர்போர்டு டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன்களை ஆராய்ச்சி செய்து, பாதுகாப்பு ஆராய்ச்சியாளர்கள் மற்றும் ஆப்பிள் ஊழியர்கள் முதல் அரிய ஃபோன் சேகரிப்பாளர்கள் மற்றும் ஜெயில்பிரேக்கர்கள் வரை இரண்டு டஜன் ஆதாரங்களுடன் பேசி, ஆராய்ச்சியாளர்கள், ஹேக்கர்கள் மற்றும் செலிபிரைட் அல்லது கிரேகே போன்ற உயர்மட்ட நிறுவனங்கள் இந்த டெவ்-ஃப்யூஸ்டுகளைப் பயன்படுத்துவதைக் கண்டறிந்தனர். ஐபோன்கள் சட்ட அமலாக்க முகவர்களால் பின்னர் பயன்படுத்தப்படும் பிழைகளைக் கண்டறியும்.
ஒரு தேவ்-இணைக்கப்பட்ட ஐபோன் இருந்தது, உதாரணமாக, 2016 இல் பயன்படுத்தப்பட்டது செக்யூர் என்கிளேவ் செயலியை ஆய்வு செய்ய, பாதுகாப்பு ஆய்வாளர்கள் அது எவ்வாறு செயல்படுகிறது என்பது குறித்த மதிப்புமிக்க விவரங்களைக் கண்டறிய முடிந்தது. இந்த டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன்கள் திருடப்பட்ட சொத்து மற்றும் வைத்திருப்பது சட்டவிரோதமானது, ஆனால் வெளிப்படையாக 'பரவலாகப் பயன்படுத்தப்படுகிறது' ஹேக்கிங் காட்சி.
'நீங்கள் தாக்குபவர் என்றால், நீங்கள் கண்மூடித்தனமாக இருக்கிறீர்கள் அல்லது சில ஆயிரம் டாலர்களுடன் உங்களுக்குத் தேவையான அனைத்தையும் வைத்திருக்கிறீர்கள்' என்று உலகின் மிகவும் பிரபலமான iOS பாதுகாப்பு ஆராய்ச்சியாளர்களில் ஒருவரான Luca Todesco மதர்போர்டிடம் கூறினார், டெவ் வாங்குபவர்களைக் குறிப்பிடுகிறார். - இணைந்த ஐபோன்கள். 'சிலர் இரண்டாவது தேர்வு செய்தார்கள்.'
மதர்போர்டு டிவிட்டரில் டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன்களை விற்கும் ஒருவரை டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன் X விலை சுமார் $1,800. விற்பனையாளர் பல பாதுகாப்பு ஆராய்ச்சியாளர்களுக்கு டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன்களை வழங்கியதாகவும், ஐபோன்களை ஹேக் செய்யும் பெரிய பாதுகாப்பு நிறுவனங்களும் அவற்றைப் பயன்படுத்துவதாக நம்புவதாகவும் கூறினார். பிற விற்பனையாளர்கள் அதிக விலையில் டெவ்-இணைக்கப்பட்ட ஐபோன்களை வழங்குகின்றனர் மதர்போர்டு ஒரு ஐபோன் XR விலை $20,000.
டெவ்-இணைக்கப்பட்ட ஐபோன்கள் கன்சி எனப்படும் தனியுரிம ஆப்பிள் கேபிளுடன் இணைக்கப்பட்டுள்ளன, இதன் விலை $2,000க்கு மேல் இருக்கும், இது மேக்கில் செருகப்படும்போது, ஃபோனுக்கான ரூட் அணுகலை வழங்கும் உள் ஆப்பிள் மென்பொருளுக்கான அணுகலை வழங்குகிறது.
இந்த சாதனங்களில் பெரும்பாலானவை சீனாவில் உள்ள ஃபாக்ஸ்கான் போன்ற தொழிற்சாலைகளில் இருந்து திருடப்பட்டு கடத்தப்பட்டதாக தெரிகிறது. டெவ்-இணைக்கப்பட்ட சாதனங்கள் கிடைக்கின்றன என்பதை ஆப்பிள் வெளிப்படையாக 'நன்கு அறிந்திருக்கிறது'. இந்த சாதனங்களை ஃபாக்ஸ்கானை விட்டு வெளியேறாமல் இருக்க ஆப்பிள் 'முயற்சிகளை தீவிரப்படுத்தியுள்ளது' மேலும் டெவ்-ஃப்யூஸ் செய்யப்பட்ட ஐபோன் விற்பனையாளர்கள்.
மதர்போர்டு இன் முழு அறிக்கை இருக்கலாம் மீது படியுங்கள் மதர்போர்டு இணையதளம் , மற்றும் இது ஐபோன் எப்படி ஐபோன் பாதிப்புகள் வெளிவருகின்றன.
குறிச்சொற்கள்: இணைய பாதுகாப்பு , ஆப்பிள் பாதுகாப்பு
பிரபல பதிவுகள்