ایپل نیوز

محققین اور ہیکرز سیکیورٹی رازوں کو کھولنے کے لیے نایاب ڈیو فیوزڈ پروٹوٹائپ آئی فونز کا استعمال کرتے ہیں۔

بدھ 6 مارچ 2019 11:04 am PST بذریعہ Juli Clover

اگر آپ نے کبھی سوچا ہے کہ سیکیورٹی محققین اور ہیکرز ایپل کے تحفظات اور حفاظتی خصوصیات کو بے نقاب کرنے کے لیے کس طرح نظرانداز کرتے ہیں۔ آئی فون کمزوریاں اور دیگر حساس معلومات، مدر بورڈ آج ایک نئی رپورٹ کے ساتھ باہر ہے جس کا جواب ہے۔





ہیکرز اور سیکیورٹی ریسرچرز ایپل کے اندرونی استعمال کے لیے بنائے گئے نایاب 'ڈیو فیوزڈ' آئی فونز کا استعمال کرتے ہیں۔ ان ڈیو فیوزڈ آئی فونز نے پروڈکشن کا عمل مکمل نہیں کیا ہے اور ان میں بہت سی حفاظتی خصوصیات غیر فعال ہیں۔ مدر بورڈ انہیں 'پری جیل ٹوٹنے والے آلات' کے طور پر بیان کرتا ہے۔

devfusediphone ایک ڈیو فیوزڈ ‌iPhone‌ کلکٹر جیولیو زومپیٹی کے ذریعہ مدر بورڈ کے ساتھ شیئر کی گئی تصویر
دیو فیوزڈ آئی فونز ایپل سے اسمگل کیے جاتے ہیں جہاں وہ گرے مارکیٹ میں ہزاروں ڈالر میں فروخت ہو سکتے ہیں۔ یہ آئی فون اس حقیقت کی وجہ سے ناقابل یقین حد تک قیمتی ہیں کہ ان کا استعمال ایسے خطرات کا پتہ لگانے کے لیے کیا جا سکتا ہے جو ‌iPhone‌ کے ریلیز ورژن کو متاثر کر سکیں۔



مدر بورڈ کے ذریعے دیکھے گئے ڈیو فیوزڈ آئی فونز کی پشت پر، ایک QR-کوڈ اسٹیکر، ایک علیحدہ بارکوڈ، اور ایک ڈیکل ہے جو کہ 'FOXCONN' کہتا ہے، اس فیکٹری کا حوالہ دیتا ہے جو آئی فونز اور ایپل کی دیگر مصنوعات بناتی ہے۔ دوسری صورت میں، فون عام آئی فونز کی طرح نظر آتے ہیں. وہ معیاری آئی فون تجربہ ختم ہو جاتا ہے جب فون آن ہوتا ہے۔ بوٹ اپ ہونے پر، آپ کو مختصراً ایک کمانڈ لائن ٹرمینل نظر آتا ہے۔ اور پھر جب یہ لوڈ ہوتا ہے، iOS کے چیکنا شبیہیں اور رنگین پس منظر ختم ہو جاتے ہیں۔

مدر بورڈ ڈیو فیوزڈ آئی فونز پر تحقیق کرنے میں مہینوں گزارے، سیکیورٹی محققین اور ایپل کے ملازمین سے لے کر نایاب فون جمع کرنے والوں اور جیل توڑنے والوں تک کے دو درجن سے زائد ذرائع سے بات کی، اور پتہ چلا کہ محققین، ہیکرز، اور سیلیبریٹ یا گرے کی جیسی ہائی پروفائل کمپنیاں ان ڈیو فیوزڈ کو استعمال کرتی ہیں۔ آئی فون ایسے کیڑے نکالنے کے لیے جن کا بعد میں قانون نافذ کرنے والے اداروں کے ذریعے فائدہ اٹھایا جا سکتا ہے۔

ایک ڈیو فیوزڈ ‌iPhone‌ تھا، مثال کے طور پر، 2016 میں استعمال کیا گیا۔ سیکیور انکلیو پروسیسر کا مطالعہ کرنے کے لیے، اور سیکیورٹی محققین اس قابل تھے کہ یہ کیسے کام کرتا ہے۔ یہ ڈیو فیوزڈ آئی فونز چوری کی گئی جائیداد اور اپنے پاس رکھنا غیر قانونی ہیں، لیکن بظاہر ‌iPhone‌ میں 'بڑے پیمانے پر استعمال' ہوتے ہیں۔ ہیکنگ کا منظر

'اگر آپ حملہ آور ہیں تو یا تو آپ اندھے ہو جائیں گے یا چند ہزار ڈالرز کے ساتھ آپ کے پاس وہ سب کچھ ہے جس کی آپ کو ضرورت ہے،' دنیا کے سب سے مشہور iOS سیکورٹی محققین میں سے ایک لوکا ٹوڈیسکو نے مدر بورڈ کو بتایا، ان لوگوں کا حوالہ دیتے ہوئے جو dev خریدتے ہیں۔ - فیوزڈ آئی فونز۔ 'کچھ لوگوں نے دوسرا انتخاب کیا۔'

مدر بورڈ ٹویٹر پر کسی ایسے شخص کو تلاش کرنے کے قابل تھا جو ڈیو فیوزڈ آئی فونز فروخت کرتا ہے، جس میں ڈیو فیوزڈ ‌iPhone‌ X کی قیمت تقریباً $1,800 ہے۔ بیچنے والے نے کہا کہ اس نے متعدد سیکیورٹی محققین کو ڈیو فیوزڈ آئی فونز فراہم کیے ہیں اور اس کا خیال ہے کہ آئی فونز کو ہیک کرنے والی بڑی سیکیورٹی فرمیں بھی انہیں استعمال کرتی ہیں۔ دوسرے بیچنے والے زیادہ قیمتوں پر دیو فیوزڈ آئی فونز پیش کرتے ہیں، اور مدر بورڈ ایک ‌iPhone‌ XR کی قیمت $20,000 ہے۔

ڈیو فیوزڈ آئی فونز کو کنزی نامی ملکیتی ایپل کیبل کے ساتھ جوڑا بنایا گیا ہے جس کی قیمت $2,000 سے زیادہ ہوسکتی ہے، جو کہ جب میک میں پلگ ان ہوتا ہے تو ایپل کے اندرونی سافٹ ویئر تک رسائی فراہم کرتا ہے جو فون تک روٹ تک رسائی فراہم کرتا ہے۔

ایسا لگتا ہے کہ ان میں سے زیادہ تر آلات چین میں Foxconn جیسی فیکٹریوں سے چوری اور اسمگل کیے گئے ہیں۔ ایپل بظاہر اس حقیقت سے 'اچھی طرح واقف' ہے کہ ڈیو فیوزڈ ڈیوائسز دستیاب ہیں۔ ایپل نے ان ڈیوائسز کو Foxconn چھوڑنے سے روکنے کے لیے 'کوششیں تیز کر دی ہیں' اور ڈیو فیوزڈ ‌iPhone‌ بیچنے والے

مدر بورڈ کی مکمل رپورٹ ہو سکتی ہے۔ پر پڑھیں مدر بورڈ ویب سائٹ ، اور یہ ‌iPhone‌ کی دنیا کا ایک دلکش نظارہ ہے۔ ہر اس شخص کے لیے ہیکنگ جو اس میں دلچسپی رکھتا ہے کہ کس طرح ‌iPhone‌ کمزوریاں بے نقاب ہیں.

ٹیگز: سائبر سیکیورٹی، ایپل سیکیورٹی