আইওএস 11.4.1: আইফোন পাসওয়ার্ড এখনও হ্যাকারদের থেকে সম্পূর্ণরূপে নিরাপদ হতে পারে না

সোমবার আইওএস 11.4.1 সফ্টওয়্যার আপডেটের প্রকাশের মধ্যে সাধারণত বাগ ফিক্সগুলি রয়েছে তবে ইউএসবি সীমাবদ্ধ মোড - অ্যাপল এর নতুনতম বিরোধী হ্যাকিং বৈশিষ্ট্য প্রবর্তন অন্তর্ভুক্ত। এই সতর্কতাটি গোপনীয়তা কর্মীদের চিয়ারিংয়ের জন্য আইফোন বা আইপ্যাডের পাসকোডটি ক্র্যাক করতে বিদ্যুৎ পোর্টের মাধ্যমে ডেটা ডাউনলোড করার থেকে একটি USB সংযোগ স্থাপন করার জন্য ডিজাইন করা হয়েছিল।

তিনি বলেন, রাশিয়ার সংস্থা এলকোমসফ্টের নিরাপত্তা গবেষকদের একটি দল দাবি করেছে যে তারা USB বিধিনিষেধযুক্ত মোডকে সম্পূর্ণভাবে লাথি মারার উপায় খুঁজে বের করেছে।

ডিজিটাল ফরেনসিক্স বিশেষজ্ঞ ওলেগ আফনিন এর মতে, এটি যদি নিযুক্ত না হয় তবে এটি কেবলমাত্র পরিমাপকে সীমিত করবে। যে শেষ পর্যন্ত, এটি ইতিমধ্যে সক্রিয় যখন ইউএসবি নিষিদ্ধ মোড বিরতি দৃঢ় "কোন সুস্পষ্ট উপায়" পাওয়া গেছে।

আইওএস 11.4.1 আপডেট: ইউএসবি নিষিদ্ধ মোড কি কি?

গ্রাইকির মতো সরঞ্জামগুলি আইন প্রয়োগকারী এবং দূষিত অভিনেতাগুলির জন্য ডিভাইসের বিদ্যুতের পোর্ট থেকে ডেফোনের মাধ্যমে আইফোন আনলক করা সম্ভব হয়েছে।

ইউএসবি সীমাবদ্ধ মোড, আইফোন এবং আইপ্যাড কোনও ফোন বা ট্যাবলেটের ক্র্যাকারগুলির মত গ্র্যাকিকে ব্যবহার করতে পারে এমন সময় সীমাবদ্ধ করার সাত দিন পর ফোন বা ট্যাবলেট নিষ্ক্রিয় হওয়ার পরে বাজানো পোর্টের মাধ্যমে ডেটা অ্যাক্সেস অক্ষম করবে। এই নতুন চালু সুরক্ষা পরিমাপ যে সময় এক ঘন্টা নিচে কাটা।

ইউএসবি নিষিদ্ধ মোড চালু, 60 মিনিটের জন্য আনলক করা হয় না ডিভাইস কেবল বিদ্যুৎ পোর্ট ব্যবহার চার্জ করতে সক্ষম হবেন। ল্যাপটপ থেকে একটি প্লেলিস্ট সিঙ্ক করার চেষ্টা করছেন বা ডেটাতে অ্যাক্সেসের জন্য অন্য যেকোনো কিছু করতে হবে সেক্ষেত্রে পাসকোডের জন্য একটি প্রম্পট হবে।

আইওএস 11.4.1 আপডেট: ওয়ার্কারাউন্ড কি?

Afonin দাবি করেছে যে আইফোন বা আইপ্যাডটি যে কোনও বিদ্যুতের ইউএসবি অ্যাডাপ্টারে প্লাগিং করে এই এক-ঘন্টা টাইমারটি পুনরায় সেট করা যেতে পারে। আপাতদৃষ্টিতে, এমনকি আপেলের 39 ডলারের ইউএসবি 3 ক্যামেরা অ্যাডাপ্টারের লাইটনিং এটি বন্ধ করতে ব্যবহার করা যেতে পারে। Afonin অন্য অ্যাডাপ্টারের একটি মেডেল পরীক্ষা করার মাঝখানে থাকা দাবি করে যে তারা একই জিনিস সক্ষম কিনা তা দেখতে।

তিনি বলেন, "আমরা যা আবিষ্কার করেছি তা হল আইওএস ইউএসবি সীমাবদ্ধ মোড কাউন্টডাউন টাইমার রিসেট করবে, এমনকি যদি আইফোনটিকে অবিশ্বাস্য ইউএসবি অ্যাক্সেসির সাথে সংযোগ করে, এমনকি এটি আইফোনের সাথে কখনও যুক্ত করা হয় না, তবে এটি একটি ব্লগ পোস্টে বলে। "অন্য কথায়, একজন পুলিশ অফিসার একবার আইফোন জব্দ করলে, তাকে এক মিনিটের পরে ইউএসবি নিষিদ্ধ মোড লক রোধে তার আইফোনটিকে সামঞ্জস্যপূর্ণ ইউএসবি অ্যাক্সেসিতে যুক্ত করতে হবে।"

অবশ্যই, এই loophole এখনও একটি হ্যাকার বা আইন প্রয়োগকারী কর্মকর্তা প্রয়োজন এটি একটি আনলক হচ্ছে এক ঘন্টা মধ্যে একটি ডিভাইসে শারীরিক এক্সেস আছে। অ্যাপল এর আগের সাত দিনের লকআউটের চেয়ে এটি নিঃসন্দেহে আরো নিরাপদ করে তোলে, যদিও এটি নির্বোধ নয়।

অ্যাপল মন্তব্যের জন্য অনুরোধের জবাব অবিলম্বে সাড়া দিলেও, এটির নিরাপত্তা ত্রুটিগুলি সফটওয়্যার আপডেটগুলিতে প্যাচ করা হবে এমন সম্ভাবনা বেশি।