iOS ऐप डिवाइस के क्लिपबोर्ड + मैकओएस खतरे की निगरानी सर्वेक्षण से डेटा चुरा सकते हैं

चित्र: Unsplash

Attackers उपयोगकर्ता के GPS निर्देशांक, पासवर्ड या वित्तीय जानकारी चुरा सकते हैं।

मैलवेयर सहित IOS ऐप, iPhone या iPad क्लिपबोर्ड पर संग्रहीत किसी भी डेटा तक पहुंच सकते हैं। इस तरह, हमलावर गोपनीय डेटा चुरा सकते हैं, जैसे उपयोगकर्ता का जीपीएस निर्देशांक, क्रेडेंशियल्स या वित्तीय जानकारी।

इस समस्या के खतरे को प्रदर्शित करने के लिए, जर्मन प्रोग्रामर टॉमी Mysk ने iOS के लिए KlipboardSpy PoC एप्लिकेशन और KlipSpyWidget विजेट विकसित किया। वे प्रदर्शित करते हैं कि iOS डिवाइस पर स्थापित कोई भी प्रोग्राम क्लिपबोर्ड डेटा तक कैसे पहुंच सकता है और इसका उपयोग जासूसी करने या गोपनीय जानकारी चुराने के लिए कर सकता है।

“उपयोगकर्ता अनजाने में क्लिपबोर्ड पर फोटो कॉपी करके कार्यक्रमों को अपना सटीक स्थान दे सकता है। इस तरह के फोटो को क्लिपबोर्ड पर कॉपी करने के बाद उपयोगकर्ता द्वारा उपयोग किया जाने वाला कोई भी एप्लिकेशन फोटो गुणों में संग्रहीत स्थान की जानकारी पढ़ सकता है। यह पूरी तरह से अपूर्ण रूप से और उपयोगकर्ता की सहमति के बिना होता है, ”डेवलपर ने समझाया।

एप्पल, बाउल द्वारा एक अध्ययन के जवाब में कहा गया है कि यह क्लिपबोर्ड के ऐसे उपयोग को भेद्यता के रूप में नहीं, बल्कि अधिकांश अनुप्रयोगों और ऑपरेटिंग सिस्टम के मुख्य कार्य के रूप में मानता है।

मिस्क के अनुसार, ऐप्पल को क्लिपबोर्ड डेटा के लिए उसी तरह से अनुमतियाँ सेट करनी चाहिए जिस तरह से एप्लिकेशन आईफोन के संपर्कों और स्थान तक पहुंचने की अनुमति का अनुरोध करते हैं।

मई 2020 में, व्यावहारिक सूचना सुरक्षा पॉजिटिव हैक डेज़ पर दसवीं वर्षगांठ का मंच आयोजित किया जाएगा। पीटी एक्सपर्ट सिक्योरिटी सेंटर के विशेषज्ञ अलेक्सी पोटापोव मैकओएस के लिए खतरे की निगरानी पर एक कार्यशाला आयोजित करेंगे। प्रस्तुति को और भी उपयोगी बनाने के लिए, हम एक छोटे से सर्वेक्षण में भाग लेने के लिए आईटी और सूचना सुरक्षा विशेषज्ञों को आमंत्रित करते हैं: