ایپل کی آنے والی آئی او ایس اور آئی پیڈ او ایس 14.5 اپ ڈیٹ پی اے سی سیکیورٹی پروویژن کو بڑھا کر صفر کلک حملوں کو کافی مشکل بنا دے گی۔ مدر بورڈ .
ایپل نے اس طریقے میں تبدیلی کی ہے جس میں وہ اپنے کوڈ کو iOS 14.5 اور iPadOS 14.5 کے تازہ ترین بیٹا میں محفوظ کرتا ہے تاکہ صفر پر کلک کرنے والے حملوں کو زیادہ مشکل بنایا جا سکے۔ سیکیورٹی محققین کی طرف سے نظر آنے والی تبدیلی کی اب ایپل نے تصدیق کر دی ہے اور اسے حتمی اپ ڈیٹ میں شامل کیا جانا ہے۔
زیرو-کلک حملے ہیکرز کو متاثرین کے تعامل کی ضرورت کے بغیر کسی ہدف میں داخل ہونے کی اجازت دیتے ہیں، جیسے کہ نقصان دہ فشنگ لنک پر کلک کرنا۔ زیرو-کلک حملوں کا پتہ لگانا ہدف صارفین کے لیے کافی مشکل ہوتا ہے اور اسے بہت زیادہ نفیس سمجھا جاتا ہے۔
2018 سے، ایپل نے حملہ آوروں کو خراب شدہ میموری کو نقصان پہنچانے والے کوڈ کو انجیکشن کرنے سے روکنے کے لیے پوائنٹر توثیق کوڈز (PAC) کا استعمال کیا ہے۔ کرپٹوگرافی کا اطلاق پوائنٹرز کی تصدیق کرنے اور استعمال کرنے سے پہلے ان کی توثیق کرنے کے لیے کیا جاتا ہے۔ ISA پوائنٹرز ایک پروگرام کے بارے میں بتاتے ہیں کہ جب یہ iOS پر چلتا ہے تو اسے کون سا کوڈ استعمال کرنا چاہئے۔ ان پوائنٹرز پر دستخط کرنے کے لیے کرپٹوگرافی کا استعمال کرتے ہوئے، ایپل اب PAC تحفظ کو ISA پوائنٹرز تک بڑھا رہا ہے۔
'آج کل، چونکہ پوائنٹر پر دستخط کیے جاتے ہیں، اس لیے ان پوائنٹرز کو خراب کرنا مشکل ہو جاتا ہے تاکہ سسٹم میں موجود اشیاء کو جوڑ توڑ کر سکیں۔ سیکیورٹی فرم زیمپیریم کے ایڈم ڈونفیلڈ نے بتایا کہ یہ اشیاء زیادہ تر سینڈ باکس کے فرار اور زیرو کلکس میں استعمال ہوتی تھیں۔ مدر بورڈ . تبدیلی یقینی طور پر صفر کلکس کو مشکل بنا دے گی۔ سینڈ باکس بھی بچ جاتا ہے۔ نمایاں طور پر مشکل.' سینڈ باکسز کا مقصد وسیع آپریٹنگ سسٹم کے ساتھ بات چیت کرنے والے پروگرام سے کوڈ کو روکنے کے لیے ایپلیکیشنز کو ایک دوسرے سے الگ کرنا ہے۔
اگرچہ اس تبدیلی کے ذریعے صفر کلکس کو ختم نہیں کیا جائے گا، لیکن ہیکرز اور حکومتی تنظیموں کے ذریعے استعمال کیے جانے والے بہت سے کارنامے اب 'ناقابل واپسی کے طور پر ضائع ہو جائیں گے۔' ہیکرز کو اب زیرو کلک حملوں کو لاگو کرنے کے لیے نئی تکنیک تلاش کرنے کی ضرورت ہوگی۔ آئی فون اور آئی پیڈ ، لیکن ISA پوائنٹرز میں سیکیورٹی میں بہتری ان آلات پر ہونے والے حملوں کی مجموعی تعداد پر نمایاں اثر ڈالنے کا امکان ہے۔
مقبول خطوط