आयफोन प्रोटोटाइप हॅकर्सना सुरक्षा त्रुटी उघड करण्यात कशी मदत करतात

आयफोन सिक्युरिटी सिस्टीममधील सुरक्षा त्रुटी कशा शोधल्या जातात याचा तुम्ही कधी विचार केला आहे का? तुम्ही सॉफ्टवेअर किंवा हार्डवेअर शोषण कसे शोधता आणि गंभीर त्रुटी शोधण्याशी संबंधित प्रोग्राम कसे कार्य करतात? यासारख्या गोष्टी अपघाताने शोधणे शक्य आहे - जसे काही आठवड्यांपूर्वी FaceTime शोषणाने घडले होते. सामान्यतः, तथापि, समान क्रियांसाठी iPhones चे विशेष प्रोटोटाइप वापरले जातात, जे विविध सुरक्षा तज्ञांसाठी तसेच हॅकर्ससाठी एक दुर्मिळ खजिना आहे.

हे तथाकथित "डेव्ह-फ्यूज्ड आयफोन" आहेत, ज्याचा सराव आणि भाषांतरात अर्थ विकासकांसाठी हेतू असलेल्या आयफोन प्रोटोटाइप आहेत, ज्यामध्ये सॉफ्टवेअरची अंतिम आवृत्ती नाही आणि त्यांचा वापर काटेकोरपणे विकास आणि पूर्णतेशी संबंधित आहे. उत्पादन जसे. पहिल्या दृष्टीक्षेपात, हे iPhones नियमित किरकोळ आवृत्त्यांपेक्षा वेगळे आहेत. हे फक्त QR आणि मागील बाजूस असलेल्या बारकोड स्टिकर्समध्ये तसेच मेड इन फॉक्सकॉन शिलालेखात वेगळे आहे. हे प्रोटोटाइप लोकांपर्यंत कधीही पोहोचू नयेत, परंतु हे तुलनेने बरेचदा घडते आणि काळ्या बाजारात या उपकरणांचे मूल्य प्रचंड आहे, मुख्यत्वे ते आत लपवलेल्या गोष्टींमुळे.

असा "डेव्ह-फ्यूज्ड" आयफोन चालू होताच, हे जवळजवळ लगेचच उघड होते की ते नियमित उत्पादन मॉडेल नाही. Appleपल लोगो आणि ऑपरेटिंग सिस्टम लोड करण्याऐवजी, एक टर्मिनल दिसतो, ज्याद्वारे iOS ऑपरेटिंग सिस्टमच्या कोणत्याही कोपर्यात जाणे शक्य आहे. आणि काल्पनिक कायदेशीर (आणि नैतिक) अडथळ्याच्या दोन्ही बाजूंनी हेच घडत आहे. काही सुरक्षा कंपन्या आणि तज्ञ सारखेच नवीन शोषण शोधण्यासाठी iPhones वापरतात, ज्याचा अहवाल ते Apple ला "विक्री" करतात. अशा प्रकारे, Apple ला माहिती नसलेल्या गंभीर सुरक्षा त्रुटी शोधल्या जातात.

दुसरीकडे, असे लोक (व्यक्ती किंवा कंपन्या असोत) देखील आहेत जे पूर्णपणे भिन्न कारणांसाठी समान सुरक्षा त्रुटी शोधतात. ते मुख्यतः व्यावसायिक हेतूंसाठी असो - फोनमध्ये प्रवेश करण्यासाठी विशेष सेवा ऑफर करणे (उदाहरणार्थ, इस्रायली कंपनी सेलेब्राइट, जी एफबीआयसाठी कथितपणे आयफोन अनलॉक करण्यासाठी प्रसिद्ध झाली), किंवा विशेष हार्डवेअर विकसित करण्याच्या गरजांसाठी. iOS संरक्षण उपकरणाची सुरक्षा खंडित करण्यासाठी वापरले जाते. यापूर्वीही अशीच अनेक प्रकरणे घडली आहेत आणि अशा प्रकारे अनलॉक केलेल्या iPhones मध्ये तार्किकदृष्ट्या प्रचंड रस आहे.

असे फोन, जे Apple मधून तस्करीचे व्यवस्थापन करतात, नंतर वेबवर सामान्य विक्री किमतीपेक्षा कितीतरी पटीने जास्त किमतीत विकले जातात. विशेष सॉफ्टवेअरसह या प्रोटोटाइपमध्ये iOS ऑपरेटिंग सिस्टमचे अपूर्ण भाग आहेत, परंतु डिव्हाइस व्यवस्थापित करण्यासाठी विशेष साधने देखील आहेत. डिव्हाइसच्या स्वरूपामुळे, त्यामध्ये सामान्यतः विकल्या जाणाऱ्या मॉडेलमध्ये सक्रिय केलेल्या नेहमीच्या सुरक्षा यंत्रणा देखील नाहीत. त्या कारणास्तव, उत्पादन मॉडेलसह नियमित हॅकर पोहोचू शकत नाही अशा ठिकाणी प्रवेश करणे शक्य आहे. आणि हे उच्च किंमतीचे कारण आहे आणि सर्वात महत्त्वाचे म्हणजे, स्वारस्य असलेल्या पक्षांकडून मोठ्या प्रमाणात स्वारस्य आहे.

https://giphy.com/gifs/3OtszyBA6wrDc7pByC

अशा आयफोनच्या व्यावहारिक वापरासाठी, एक मालकी केबल देखील आवश्यक आहे, जे टर्मिनलसह सर्व हाताळणी सक्षम करते. याला कांझी म्हणतात, आणि ते आयफोन आणि मॅक/मॅकबुकशी कनेक्ट केल्यानंतर, वापरकर्त्याला फोनच्या अंतर्गत सिस्टम इंटरफेसमध्ये प्रवेश दिला जातो. केबलचीच किंमत सुमारे दोन हजार डॉलर्स आहे.

ऍपलला हे चांगले ठाऊक आहे की उपरोक्त आयफोन आणि कांझी केबल्स जिथे निश्चितपणे संबंधित नाहीत तिथे जात आहेत. मग ती Foxconn च्या प्रोडक्शन लाइन्समधून स्मगलिंग असो किंवा Apple च्या डेव्हलपमेंट सेंटर्समधून. या अत्यंत संवेदनशील प्रोटोटाइपना शक्य तितक्या चुकीच्या हातात जाणे अशक्य करणे हे कंपनीचे ध्येय आहे. मात्र, त्यांना हे कसे साध्य करायचे आहे, हे माहीत नाही. हे फोन कसे हाताळले जातात आणि ते पकडणे किती सोपे आहे याबद्दल तुम्ही एक अतिशय व्यापक कथा वाचू शकता येथे.

स्त्रोत: मदरबोअर्स, मॅक्रोमर्स