पिछले शुक्रवार, स्वतंत्र सुरक्षा शोधकर्ता मैथ्यू हिक्की ने एक क्रूर बल के हमले की संभावना पर सूचना दी Apple आईफोन और आईपैड। यह लॉगिन के लिए पासवर्ड चुनने के बारे में है। उन्होंने डेटा भेजा Apple, लेकिन वहाँ एक समस्या के अस्तित्व से इनकार किया।
हमले के बारे में क्या पता है
एक हमलावर कथित तौर पर सभी पासवर्ड विकल्पों को एक बार में - 0000 से 9999 तक - बिना रिक्त स्थान के एक स्ट्रिंग में निर्दिष्ट करके भेज सकता है। यह देखते हुए कि विशेषज्ञ के अनुसार, कीबोर्ड इनपुट की प्राथमिकता डेटा वाइप फ़ंक्शन से अधिक है, यह काम कर सकता है। साइकिका के अनुसार, यह डिवाइस के बूट होने के बाद संभव है, क्योंकि उस समय अधिक प्रोग्राम चल रहे होते हैं।
प्रकाशन के तुरंत बाद, कई विशेषज्ञों ने विधि की दक्षता के बारे में संदेह व्यक्त किया। और अब कंपनी का ऑफिशियल कमेंट सामने आया है। में Apple ने कहा:
"आईफोन पासवर्ड सुरक्षा को बायपास करने के बारे में हाल ही में प्रकाशित रिपोर्ट एक गलती है। यह गलत परीक्षण का परिणाम है।"
यह भी पढ़ें: Apple मैकबुक और मैकबुक प्रो कीबोर्ड के साथ समस्याओं की पहचान की
मानस की प्रतिक्रिया
दिलचस्प बात यह है कि बाद में खुद विशेषज्ञ ने अपने निष्कर्ष की भ्रांति को स्वीकार किया। जैसा कि यह निकला, सिस्टम ने "बिजली" इनपुट को अनदेखा करते हुए इसे भेजे गए सभी पासवर्डों की जांच नहीं की, इसलिए पिछली सभी धारणाएं गलत थीं।
वहीं, इसी तरह के तरीके का इस्तेमाल करते हुए हैकर्स ने कंपनी के ओएस के दूसरे वर्जन को हैक करने की कोशिश की। हम आईओएस 12 (अभी भी बीटा में) में यूएसबी प्रतिबंधित मोड सुविधा के बारे में बात कर रहे हैं। यदि डिवाइस को अंतिम घंटे के भीतर अनलॉक नहीं किया गया है तो यह सुविधा यूएसबी कनेक्शन को प्रतिबंधित करती है।
हालांकि, ग्रेशिफ्ट, जिसने ग्रेकी आईफोन हैकिंग टूल विकसित किया है, का दावा है कि वह ब्रूट-फोर्स प्रोटेक्शन को बायपास करने में सक्षम है। से आधिकारिक बयान Apple यह अभी तक नहीं हुआ है, इसलिए यह स्पष्ट नहीं है कि यह समस्या कितनी गंभीर है।
ध्यान दें कि ग्रेशिफ्ट एफबीआई सहित कई कानून प्रवर्तन एजेंसियों के साथ सहयोग करती है। उनके द्वारा पेश किया गया ग्रेकी टूल उपकरणों पर काम करने में सक्षम है Apple, डेटा निकालना और पासवर्ड चुनना जानता है।
Dzherelo: SlashGear