शोधकर्ताओं ने नए iPhone एक्सप्लॉइट को पाया है जो iMessage फ़ोटो और वीडियो को हैक करता है

Apple का vaunted एन्क्रिप्शन उतना कठिन नहीं हो सकता है जितना कि कंपनी आपको विश्वास दिलाना चाहती है।

जॉन्स हॉपकिन्स विश्वविद्यालय के शोधकर्ताओं की एक टीम ने iMessage के माध्यम से भेजे गए एन्क्रिप्ट किए गए चित्रों और वीडियो तक पहुंचने का एक तरीका खोजा है, जबकि वे दो उपकरणों के बीच पारगमन में हैं। जबकि 9.3 सुरक्षा अद्यतन समस्या को संबोधित करने के लिए शुरू होता है, फोन को केवल एक बार पैच किया जाएगा जब वे आज रिलीज़ होने के कारण आईओएस के नवीनतम संस्करण को चला रहे हैं।

शोधकर्ताओं ने पाया कि एन्क्रिप्टेड फ़ोटो और वीडियो की कुंजी का अनुमान लगाना संभव था। Apple को iCloud सर्वर पर संग्रहीत सुरक्षित फ़ाइलों तक पहुंचने के लिए केवल 64-अंकों की कुंजी की आवश्यकता थी, और टीम कुछ महीनों के भीतर कोड को क्रैक करने में सक्षम थी। यह ठीक उसी तरह की कमजोरी वाली सरकारें हैं जो शोषण करने में सक्षम हैं, क्योंकि अनुमान लगाने का काम किसी अन्य चीज़ की तुलना में अधिक क्रूरता से होता है।

जॉन्स हॉपकिंस विश्वविद्यालय में एक कंप्यूटर विज्ञान के प्रोफेसर मैथ्यू डी। ग्रीन, जिन्होंने इस प्रयास का नेतृत्व किया, का मानना ​​है कि जिस आसानी से उनके स्नातक छात्रों ने एप्पल के सर्वर में सेंध लगाई, वह सरकारी निगरानी के लिए "बैकसाइड" का निर्माण करके एन्क्रिप्शन को कमजोर करने से बचने की आवश्यकता पर प्रकाश डालता है।

"यहां तक ​​कि एप्पल, अपने सभी कौशल के साथ - और उनके पास बहुत से क्रिप्टोग्राफर हैं - यह अधिकार प्राप्त करने में सक्षम नहीं है," ब्लैक ने कहा द वाशिंगटन पोस्ट । "इसलिए यह मुझे डराता है कि जब हम मूलभूत एन्क्रिप्शन सही रूप से प्राप्त नहीं कर सकते, तो हम एन्क्रिप्शन में बैकडोर जोड़ने के बारे में यह बातचीत कर रहे हैं।"

लंबे समय से चल रही बहस के बारे में कि क्या सरकार को तीसरे पक्ष के उपकरणों पर एन्क्रिप्टेड संचार तक पहुंच होनी चाहिए, हाल ही में नए सिरे से तीव्रता हासिल की है क्योंकि एफबीआई ने ऐप को सैन बर्नार्डिनो आतंकवादियों के बंद iPhone में कानून प्रवर्तन एजेंसी की मदद करने के लिए कहा था। ऐप्पल के सीईओ टिम कुक ने एफबीआई की सहायता के लिए फ्लैट खारिज कर दिया है, और इस मामले की सुनवाई इस सप्ताह संघीय अदालत में होगी।

विशेष रूप से शोषित ग्रीन की टीम ने एफबीआई को सैन बर्नार्डिनो iPhone तक पहुंचने में मदद नहीं की, विशेष रूप से क्योंकि कानून प्रवर्तन एजेंसी को ठीक से पता नहीं है कि वह क्या देख रही है। लेकिन खोज यह सवाल उठाती है कि जब पहले से ही मौजूद हैं, तो Apple को अपने उपकरणों में नए कारनामों का निर्माण क्यों करना चाहिए। ऐप्पल निश्चित रूप से ग्रीन के शोधकर्ताओं को सरकार के वारंट के लिए पसंद करता है।

“हम शोधकर्ताओं की टीम की सराहना करते हैं जिन्होंने इस बग की पहचान की और इसे हमारे ध्यान में लाया ताकि हम भेद्यता को पैच कर सकें। । । । ऐप्पल ने एक बयान में कहा, "सुरक्षा के लिए निरंतर समर्पण की आवश्यकता है और हम डेवलपर्स और शोधकर्ताओं का एक समुदाय होने के लिए आभारी हैं जो हमें आगे रहने में मदद करते हैं।"

आगे देखने में एक है, Apple। उन्होंने यह भी कहा कि आपके सुरक्षा के प्रकार बेकार है, और थोड़े समय के साथ कोई भी आपके उपकरणों को तोड़ सकता है। अगर हमारे पास सबसे अच्छा है, तो शायद हमारे पास एक समस्या है।