सुरक्षा शोधकर्ताओं ने iPhone स्थान खोजक को धोखा दिया; IPhone उपयोगकर्ताओं के लिए इसका क्या मतलब है?

सिक्योरिटी रिसर्चर्स ने Apple के iPhone के क्वैसी-जीपीएस फ़ीचर के साथ एक सुरक्षा मुद्दे की सूचना दी है। तो आपके लिए iPhone उपयोगकर्ताओं के रूप में इसका क्या मतलब है?

IPhone फर्मवेयर 1.1.3 में, iPhone पर Google मैप्स एप्लिकेशन को वाई-फाई बेस स्टेशनों और सेल टॉवर ट्राइंगुलेशन का उपयोग करके अपने स्थान को इंगित करने के लिए एक अपडेट मिला था। यह "स्थान खोजक" सुविधा हालांकि स्वचालित नहीं थी, यह जानने के लिए कि हर बार आपके स्थान को "लोकेट मी" बटन को हिट करना था।

IPhone फर्मवेयर 2.0 के पूर्व-रिलीज़ संस्करण से यह भी पता चला है कि iPhone फर्मवेयर 2.0 (जो जून में iPhone उपयोगकर्ताओं के लिए जारी किया जाएगा) में एक नया लाइव स्थान ट्रैकिंग सुविधा शामिल होगी जो इसे बनाने के लिए Google मानचित्र एप्लिकेशन में उपयोगकर्ता के स्थान को स्वचालित रूप से ट्रैक करेगी। असली जीपीएस की तरह।

ETH ज्यूरिख के कंप्यूटर विज्ञान विभाग के सिस्टम सुरक्षा समूह ने iPhone के इस अर्ध-जीपीएस सुविधा के साथ एक दोष की पहचान करने का दावा किया है। उन्होंने उपयोगकर्ता को एक गलत स्थान प्रदर्शित करने के लिए अर्ध-जीपीएस एप्लिकेशन को ट्रिक करने का एक तरीका निकाला है। वे मैक पते को गलत तरीके से ज्ञात स्थानों को लागू करके इसे प्राप्त करने में सक्षम थे और साथ ही वास्तविक, स्थानीय पहुंच बिंदुओं को जाम कर रहे थे और इस प्रकार स्थानीय उपकरणों में एक भ्रम पैदा कर रहे थे कि उनका स्थान उनके वास्तविक भौतिक स्थान से अलग है।

उनके परीक्षण के मामले में शोधकर्ताओं ने एक iPhone को यह बताने में भ्रमित करने में सक्षम थे कि यह न्यूयॉर्क शहर में स्थित था, जबकि वास्तव में स्विट्जरलैंड के ज्यूरिख में स्थित था।

जब ETH पर सिस्टम सिक्योरिटी ग्रुप के प्रमुख प्रोफेसर श्रीजन कैपकन से पूछा गया: iPhone उपयोगकर्ताओं के लिए इसका क्या मतलब है?

यहाँ वह कहना है:

"यदि आप ज्यूरिख में हैं, या कहीं और, और जानते हैं कि आपका डिवाइस गलत जानकारी प्रदर्शित कर रहा है, तो आप इसे अनदेखा कर सकते हैं और बस इस सेवा का उपयोग नहीं कर सकते हैं। लेकिन यदि आप इसके शीर्ष पर एक एप्लिकेशन बनाते हैं, उदाहरण के लिए यदि आप उपयोग करना चाहते हैं। बैंकिंग एप्लिकेशन और अपनी स्थिति को सत्यापित करने की आवश्यकता है, यदि आपका आवेदन स्वचालित रूप से इस स्थान की जानकारी को एकीकृत करता है, तो जाहिर है कि इसके दुर्भाग्यपूर्ण परिणाम हो सकते हैं। यह उस एप्लिकेशन पर निर्भर करता है जो पोजीशनिंग सिस्टम के शीर्ष पर रखा गया है। बस रखा, आप WPS- का उपयोग नहीं कर सकते हैं। प्राप्त स्थान, क्योंकि आप एप्लिकेशन द्वारा प्रदर्शित परिणाम पर भरोसा नहीं कर सकते, भले ही आप डिवाइस और एप्लिकेशन पर भरोसा करते हों। आपको नहीं पता है कि प्रदान की जा रही जानकारी सही है। "

क्या आपको चिंतित होना चाहिए? नहीं के रूप में अभी तक वहाँ कोई iPhone अनुप्रयोगों (मुझे पता है) कि अर्ध-जीपीएस पर आधारित हैं, अन्य तो आप इसे दिशाओं के लिए उपयोग करने की संभावना है, जिस स्थिति में आप बहुत अच्छी तरह से जानते हैं कि आप कहां हैं।

दूसरी अच्छी बात यह है कि आईफोन के नए संस्करण में रियल जीपीएस होने की सलाह देने वाली कुछ अफवाहें हैं, अगर यह एक वास्तविकता बन जाती है कि शोधकर्ताओं ने पहचान की है तो यह एक गैर-मुद्दा होगा।

इस लिंक को देखें जहां प्रोफेसर श्रीडजन कैपकन ने अपनी टीमों के शोध निष्कर्षों पर चर्चा की।

तुम क्या सोचते हो?

शीर्ष iPhone भाड़े श्रेणियाँ:

हैक्स
iPhone अनुप्रयोग
IPhone अनलॉक करें
जेलब्रेक आईफोन
iPhone युक्तियाँ और चालें
iPhone खेलों
iPhone समाचार

आगे क्या?



लोकप्रिय पोस्ट