ایپل نیوز

مشہور شخصیت کے iCloud اکاؤنٹس کمزور پاس ورڈز سے سمجھوتہ کیے گئے، iCloud کی خلاف ورزی سے نہیں۔

منگل 2 ستمبر 2014 12:48 PDT بذریعہ جولی کلوور

icloud_icon_blueایپل کی آئی کلاؤڈ اور فائنڈ مائی آئی فون سروس کی خلاف ورزی حالیہ ہیکنگ کے واقعے میں ملوث نہیں تھی جس میں کئی مشہور شخصیات کی نجی تصاویر اور ویڈیوز انٹرنیٹ پر لیک ہو گئی تھیں۔ اخبار کے لیے خبر ابھی ایپل کے ذریعہ جاری کیا گیا ہے۔





اس کے بجائے، مشہور شخصیت کے iCloud اکاؤنٹس کو صارف کے ناموں، پاس ورڈز، اور سیکیورٹی سوالات پر ہدفی حملے سے سمجھوتہ کیا گیا۔

ہم کچھ مشہور شخصیات کی تصاویر کی چوری سے متعلق اپنی تحقیقات کو اپ ڈیٹ فراہم کرنا چاہتے تھے۔ جب ہمیں چوری کا علم ہوا تو ہم مشتعل ہوئے اور فوری طور پر ایپل کے انجینئرز کو اس کا ذریعہ دریافت کرنے کے لیے متحرک کیا۔ ہمارے صارفین کی رازداری اور حفاظت ہمارے لیے انتہائی اہمیت کی حامل ہے۔ 40 گھنٹے سے زیادہ کی تفتیش کے بعد، ہم نے دریافت کیا ہے کہ کچھ مشہور شخصیات کے اکاؤنٹس کو صارف کے ناموں، پاس ورڈز اور سیکیورٹی سوالات پر انتہائی ہدفی حملے سے سمجھوتہ کیا گیا تھا، یہ ایک ایسا عمل ہے جو انٹرنیٹ پر بہت عام ہوچکا ہے۔ ہم نے جن کیسز کی تفتیش کی ہے ان میں سے کسی کا نتیجہ ایپل کے سسٹمز بشمول iCloud(R) یا Find my iPhone میں کسی بھی قسم کی خلاف ورزی کا نتیجہ نہیں ہے۔ ہم اس میں ملوث مجرموں کی شناخت میں مدد کے لیے قانون نافذ کرنے والے اداروں کے ساتھ کام جاری رکھے ہوئے ہیں۔



ہفتے کے آخر میں، متعدد انٹرنیٹ سائٹس پر پھیلنے سے پہلے 4chan پر مشہور شخصیات کی سیکڑوں عریاں تصاویر لیک کی گئیں، جس میں ملوث ہیکرز میں سے ایک نے مواد کے ماخذ کے طور پر iCloud کی طرف اشارہ کیا، جس کی وجہ سے جلد ہی iCloud میں ایک خامی کا الزام لگا۔ لیک کے لئے.

ایپل نے پیر کو اس معاملے کی تحقیقات شروع کرنے کے منصوبوں کا اعلان کیا، گیتھب پر ایک ٹول منظر عام پر آنے کے بعد جو ممکنہ طور پر فائنڈ مائی آئی فون میں سیکیورٹی کی خرابی کے ذریعے ہیکرز کو زبردستی اکاؤنٹس میں داخل ہونے کی اجازت دے سکتا تھا۔ اگرچہ اس ٹول نے اکاؤنٹ سے لاک آؤٹ کیے بغیر پاس ورڈ درج کرنے کی متعدد کوششوں کی اجازت دی، لیکن ایسا معلوم ہوتا ہے کہ یہ مشہور شخصیات کے اکاؤنٹس کی حالیہ ہیکنگ میں ایپل کے اس بیان کی وجہ سے کوئی عنصر نہیں تھا کہ فائنڈ مائی آئی فون ملوث نہیں تھا۔

ایپل تجویز کرتا ہے کہ تمام iCloud/Apple ID صارفین کے پاس ایک مضبوط پاس ورڈ ہونا چاہیے اور اسی طرح کی ہیکنگ کی کوششوں سے بچنے کے لیے دو قدمی تصدیق کو فعال کرنا چاہیے۔