IOS 11.4.1: آئی فون کے پاس ورڈ ابھی بھی ہیکرز سے مکمل طور پر محفوظ نہیں ہوسکتی ہے

آئی پی 11.4.1 سافٹ ویئر کی اپ ڈیٹ کی دوشن کی رہائی میں شامل کردہ عام بگ اصلاحات بھی شامل ہیں لیکن یوایسبی محدود موڈ کا تعارف بھی شامل ہے- ایپل کے جدید ترین ہیکنگ خصوصیت. اس احتیاط کو رازداری کے کارکنوں کی جانکاری کے لۓ آئی فون یا رکن کے پاس کوڈ کو توڑنے کے لئے بجلی کی بندرگاہ کے ذریعہ ڈیٹا ڈاؤن لوڈ کرنے سے USB کنکشن کو رکھنے کے لئے ڈیزائن کیا گیا تھا.

اس نے کہا، روسی فرم ایلکمسوف میں سیکیورٹی محققین کی ایک ٹیم نے دعوی کیا ہے کہ وہ یوایسبی پابندی موڈ کو مکمل طور پر لاتنے سے روکنے کا راستہ تلاش کررہے ہیں.

ڈیجیٹل فارنسن ماہر ماہر ویلیف افونین کے مطابق، یہ پیمائش کو صرف اس صورت میں ختم کردیں گے اگر یہ کام نہیں کیا گیا ہے. اس اختتام پر، فرم "USB کا محدود موڈ کو توڑنے کے لئے" کوئی واضح راستہ نہیں ملا ہے جب یہ پہلے سے ہی سرگرم ہے.

iOS 11.4.1 اپ ڈیٹ: USB پابند موڈ کیا کرتا ہے؟

GrayKey جیسے اوزار، قانون نافذ کرنے اور بدنیتی سے متعلق اداکاروں کے لئے آلے کے بجلی کی بندرگاہ سے اعداد و شمار کے فون کی طرف سے آئی فونز کو غیر مقفل کرنے کے لئے ممکن بنائے.

USB پابند موڈ سے پہلے، آئی فونز اور آئی پیڈس بجلی کی بندرگاہ کے ذریعہ ڈیٹا تک رسائی کو غیر فعال کرے گی، فون یا ٹیبلٹ کے سات دنوں کے بعد اس وقت حد تک محدود ہوجائے گی جب کسی کو GrayKey جیسے کریکرز استعمال کر سکے. اس نئے متعارف کرایا گیا سیکورٹی پیمائش اس وقت ایک گھنٹہ سے کم ہے.

یوایسبی پابندی موڈ کے ساتھ تبدیل کر دیا گیا ہے، 60 منٹ کے لئے ان آلات کو کھلا نہیں کیا جائے گا صرف بجلی کی پورٹیبل کا استعمال کرتے ہوئے چارج کرنے کے قابل ہو. لیپ ٹاپ سے ایک پلے لسٹ سے مطابقت پذیر کرنے کی کوشش کررہا ہے یا کسی اور کو ڈیٹا تک رسائی کی ضرورت ہوتی ہے، پاس پاس کوڈ کے لئے فوری طور پر نتیجہ ہوگا.

iOS 11.4.1 اپ ڈیٹ: کیا وکاواؤنڈ ہے؟

افونین کا دعوی کیا گیا ہے کہ یہ ایک گھنٹے ٹائمر کسی بھی بجلی سے یوایسبی اڈاپٹر کو آئی فون یا آئی پی پی کو فون کرنے کی طرف سے ری سیٹ کر سکتا ہے. ظاہر ہے، یہاں تک کہ ایپل کے $ 39 بجلی کی یوایسبی 3 کیمرے اڈاپٹر کو استعمال کرنے کے لئے استعمال کیا جا سکتا ہے. افونین کا دعوی کیا جاتا ہے کہ دوسرے اڈاپٹروں کے میڈل کو جانچنے کے لۓ یہ کہ وہ ایک ہی چیز کے قابل ہیں.

"ہم نے کیا دریافت کیا ہے کہ آئی پی ایس کو USB بدمعاش موڈ کاؤنٹیڈ ٹائمر دوبارہ ری سیٹ کر دیا جائے گا یہاں تک کہ اگر کوئی آئی فون کسی ناقابل یقین یوایسبی آلات تک جوڑتا ہے، جو اس سے پہلے کبھی بھی آئی فون پر جوڑتا نہیں ہے". "دوسرے الفاظ میں، ایک بار جب پولیس اہلکار آئی فون پر قابو پاتا ہے، تو اسے فوری طور پر اس سے منسلک کرنے کی ضرورت ہوگی کہ ایک گھنٹہ کے بعد یوایسبی پابندی موڈ کو روکنے کے لئے ایک مطابقت پذیر یوایسبی آلات پر."

ظاہر ہے، یہ چھتری ابھی تک ہیکر یا قانون نافذ کرنے والی اہلکار کی ضرورت ہوتی ہے، اس کا ایک گھنٹہ اندر اندر ایک آلہ پر جسمانی رسائی کو غیر فعال ہونے کی ضرورت ہے. یہ ایپل کے سابق سات دن کے تالے سے بلاشبہ بے شک زیادہ محفوظ بناتا ہے، اگرچہ بالکل ٹھیک نہیں.

جبکہ ایپل نے فوری طور پر تبصرہ کے لئے درخواست کا جواب نہیں دیا تھا، اس سے زیادہ امکان ہے کہ یہ سیکورٹی کی غلطی سافٹ ویئر اپ ڈیٹس میں آنے کے لۓ گھیر جائے گی.