हाल ही में Apple ने अपने बग बाउंटी प्रोग्राम के तहत एक विशेषज्ञ को 100 डॉलर का बड़ा इनाम दिया। इस विशेषज्ञ ने macOS में माइक्रोफोन और कैमरा को हैक करने में सफलता हासिल की थी। घटना का विवरण स्वयं विशेषज्ञ ने साझा किया। उनके बयान की पुष्टि मॉस्को के एक अन्य विशेषज्ञ ने भी की, जिनका मुख्य ध्यान हाल के वर्षों में सूचना सुरक्षा पर रहा है।
विशेषज्ञ को क्या भेद्यता मिली, सूचना सुरक्षा संगठन पाठ्यक्रम मास्को
सभी जानते हैं कि Apple के उत्पाद बेहद सुरक्षित होते हैं। शोधकर्ता रयान पिकरेन ने इस दावे की जांच करने का फैसला किया और macOS में चार खामियों की एक श्रृंखला का पता लगाया। जाहिर तौर पर, इनमें से प्रत्येक खामी से कोई खास खतरा नहीं था। लेकिन, साथ मिलकर, उन्होंने एक बेहद खतरनाक हमला खड़ा कर दिया। इतना ही नहीं, विशेषज्ञ ने इसके लिए एक पूरी तरह से विकसित एक्सप्लॉइट भी तैयार कर लिया। उन्होंने यह एक्सप्लॉइट Apple के विश्लेषकों को सौंप दिया। स्वाभाविक रूप से, जैसे ही उन्हें इस बात का एहसास हुआ, उन्होंने तुरंत निर्णायक कार्रवाई की। आखिर, उनका काम ही सूचना सुरक्षा है ।
विशेषज्ञ के अनुसार, अपने कारनामे की मदद से वह यह कर सकता है:
- किसी भी कैमरे तक पहुंच प्राप्त करें;
- किसी तृतीय-पक्ष डिवाइस का माइक्रोफ़ोन हैक करना;
- गुप्त रूप से वीडियो और ऑडियो रिकॉर्ड करें।
इस खामी की सावधानीपूर्वक जांच करने के बाद, Apple के कर्मचारियों ने तुरंत चारों बग्स को ठीक करने के लिए एक पैच तैयार किया। उन्होंने गहन समीक्षा की और पुष्टि की कि शोधकर्ता वास्तव में इनाम का हकदार था। परिणामस्वरूप, वह बग बाउंटी प्रोग्राम के माध्यम से $100 कमाने में सक्षम रहा। इतना बड़ा इनाम इसलिए मिला क्योंकि शोधकर्ता ने इसे खोजने में कई महीने बिताए थे। इसके अलावा, अगर उसे कुछ भी नहीं मिलता और वह अपने शोध से कोई पैसा नहीं कमा पाता, तो Apple को भारी नुकसान उठाना पड़ता।
कौन हैं रयान पिकरेन
यह दिलचस्प बात है कि दुनिया के सबसे लोकप्रिय ऑपरेटिंग सिस्टमों में से एक में खामी खोजने वाले विशेषज्ञ ने ऐसा पहली बार नहीं किया है। उनका नाम रयान पिकरेन है, और दो साल पहले उन्हें ऐप्पल से एक बड़ा इनाम मिला था। उन्होंने यह इनाम बग बाउंटी प्रोग्राम के ज़रिए हासिल किया था। यह इनाम पाने के लिए विशेषज्ञ को लोकप्रिय सफारी ब्राउज़र में कुछ बग ढूंढने थे। जाहिर है, इन खामियों में तीसरे पक्ष के उपयोगकर्ताओं के कैमरे और माइक्रोफ़ोन तक पहुंच शामिल थी। इसके अलावा, इन बग्स का फायदा macOS और iOS दोनों में उठाया जा सकता था। हालांकि, ऐसा करने के लिए हमलावर को एक दुर्भावनापूर्ण वेबसाइट बनानी पड़ती थी और उपयोगकर्ताओं को वहां ले जाना पड़ता था। इस खोज के लिए विशेषज्ञ को 75 डॉलर मिले। पता चला है कि रयान पिकरेन ने इसी दिशा में बग्स की खोज जारी रखने का फैसला किया है। कम से कम, "इंफॉर्मेशन सिक्योरिटी बेसिक्स आंसर्स मॉस्को ऑनलाइन" कोर्स पढ़ाने वाले विशेषज्ञों का यही मानना है ।
यह ध्यान रखना महत्वपूर्ण है कि कोई भी ऑपरेटिंग सिस्टम पूरी तरह से सुरक्षित नहीं होता। हर सिस्टम के अपने फायदे और नुकसान होते हैं। इसलिए, अपडेट, पैच और अन्य सुरक्षा उपायों के साथ अप-टू-डेट रहना बेहद जरूरी है। अन्यथा, हैकिंग का खतरा बना रहता है। अगर कोई घुसपैठिया आपके कैमरे या माइक्रोफोन तक पहुंच बना लेता है, तो इसके गंभीर परिणाम हो सकते हैं। इसलिए, कोई भी जोखिम लेना उचित नहीं है। सबसे पहले और सबसे महत्वपूर्ण बात यह है कि अपडेट को समय पर इंस्टॉल करना आवश्यक है। अज्ञात या अविश्वसनीय वेबसाइटों पर जाने से बचना भी उचित है। इसके अलावा, सभी उपयोगकर्ताओं को "हैकर सीक्रेट्स मॉस्को" का पूरा साइबर सुरक्षा कोर्स करने की सलाह दी जाती है , जो उन्हें हैकरों से खुद को बचाने का तरीका सिखाता है।
SEDICOMM यूनिवर्सिटी टीम : सिस्को अकादमी , लिनक्स प्रोफेशनल इंस्टीट्यूट , पायथन इंस्टीट्यूट ।