গবেষকরা নতুন আইফোন Exploit যে iMessage ফটো এবং ভিডিও হ্যাক খুঁজুন

$config[ads_kvadrat] not found

iOS 9-Enabled Ad Blocking Apps Are A Huge Hit | Crunch Report

iOS 9-Enabled Ad Blocking Apps Are A Huge Hit | Crunch Report
Anonim

আপনি বিশ্বাস করতে চান হিসাবে অ্যাপল এর vaunted এনক্রিপশন যতটা কঠিন হতে পারে না।

জনস হপকিন্স ইউনিভার্সিটির গবেষকদের একটি দল দুটি ডিভাইসের মধ্যে ট্রানজিট করার সময় iMessage এর মাধ্যমে প্রেরিত এনক্রিপ্ট করা ছবি এবং ভিডিওগুলি অ্যাক্সেস করার একটি উপায় আবিষ্কার করেছে। 9.3 সুরক্ষা আপডেটটি সমস্যার সমাধান করতে শুরু করে, তবে আজ মুক্তি পাওয়ার কারণে iOS এর নতুন সংস্করণটি চালানোর পরে কেবলমাত্র ফোনগুলি প্যাচ করা হবে।

গবেষকরা এনক্রিপ্ট করা ছবি এবং ভিডিও কী কী অনুমান করা সম্ভব তা খুঁজে পাওয়া যায়। আইক্লাউড সার্ভারগুলিতে সংরক্ষিত সুরক্ষিত ফাইলগুলি অ্যাক্সেস করার জন্য অ্যাপলটির কেবল 64-ডিজিটের কী প্রয়োজন ছিল, এবং কয়েকমাসের মধ্যে দলটি কোডটিকে ক্র্যাক করতে সক্ষম হয়েছিল। এটা ঠিক যে ধরনের দুর্বলতা সরকার শোষণ করতে সক্ষম, কারণ অনুমান কাজ অন্য কিছু চেয়ে আরো বর্বর বল লাগে।

জনস হপকিন্স ইউনিভার্সিটির কম্পিউটার বিজ্ঞানের অধ্যাপক ম্যাথিউ ডি। গ্রিন বিশ্বাস করেন যে তার স্নাতক শিক্ষার্থীরা অ্যাপল এর সার্ভারগুলিতে যে সহজে অংশ নেন তার দ্বারা সরকারী নজরদারির জন্য "ব্যাকডোর" তৈরি করে দুর্বল এনক্রিপশন এড়ানোর প্রয়োজনীয়তা তুলে ধরে।

"এমনকি অ্যাপল, তাদের সব দক্ষতার সাথে - এবং তাদের দুর্দান্ত ক্রিপ্টোগ্রাফার রয়েছে - এই অধিকারটি পুরোপুরি পেতে পারল না" গ্রিন বলেছেন ওয়াশিংটন পোস্ট । "সুতরাং এটি আমাকে ভীত করে যে আমরা ব্যাকডোরকে এনক্রিপশন এ যুক্ত করার বিষয়ে এই কথোপকথন করছি যখন আমরা এমনকি মৌলিক এনক্রিপশন অধিকারও পেতে পারি না।"

তৃতীয় পক্ষের ডিভাইসগুলিতে এনক্রিপ্ট হওয়া যোগাযোগের অ্যাক্সেসে সরকারের অ্যাক্সেস থাকা উচিত কিনা তা নিয়ে দীর্ঘদিন ধরে বিতর্কিত বিতর্ক সম্প্রতি এফবিআই আইন প্রয়োগকারী সংস্থাকে সান বার্নার্ডিনো সন্ত্রাসীদের তালাবদ্ধ আইফোন ভেঙ্গে ফেলতে সহায়তা করার জন্য অ্যাপলকে অনুরোধ করেছে। অ্যাপল সিইও টিম কুক এফবিআইকে সহায়তা করার জন্য পুরোপুরি প্রত্যাখ্যান করেছেন এবং এই সপ্তাহে ফেডারেল কোর্টে এই মামলাটি শুনবেন।

বিশেষ করে গ্রীন টিমের আবিষ্কৃত শোষণটি এফবিআইকে সান বার্নার্ডিনো আইফোন অ্যাক্সেস করতে সহায়তা করবে না, বিশেষ করে আইন প্রয়োগকারী সংস্থাটি যা খুঁজছেন তা ঠিকভাবে জানে না। কিন্তু আবিষ্কারটি প্রচুর পরিমাণে বিদ্যমান থাকলে অ্যাপলকে তার ডিভাইসগুলিতে কেন নতুন শোষণ করা উচিত তা নিয়ে প্রশ্ন উত্থাপন করে। অ্যাপল অবশ্যই গ্যারান্টি গবেষকদের সরকার এর ওয়ারেন্টে পছন্দ করে বলে মনে হচ্ছে।

"আমরা এই বাগ চিহ্নিতকারী গবেষকদের দলের প্রশংসা করি এবং এটি আমাদের মনোযোগে নিয়ে এসেছি যাতে আমরা দুর্বলতা প্যাচ করতে পারি। । । । নিরাপত্তার জন্য নিরবচ্ছিন্ন উত্সর্জন দরকার এবং আমরা ডেভেলপারদের এবং গবেষকদের একটি সম্প্রদায়ের কাছে কৃতজ্ঞ, যারা আমাদের এগিয়ে থাকতে সাহায্য করে, "অ্যাপল একটি বিবৃতিতে বলেছেন।

এগিয়ে এটি এ খুঁজছেন, অ্যাপল। তারা আপনার সুরক্ষা ধরনের sucks বলেন, এবং যে কেউ একটু সময় সঙ্গে আপনার ডিভাইস ভাঙ্গতে পারে। যদি এটি আমাদের কাছে সর্বোত্তম, তবে আমাদের সত্যিই একটি সমস্যা আছে।

$config[ads_kvadrat] not found