வீதியின் குறுக்கே ஒருவரின் ஐபோனில் இருந்து புகைப்படங்களைத் திருடுவது எப்படி – நிர்வாண பாதுகாப்பு

நன்கு அறியப்பட்ட கூகிள் திட்ட ஜீரோ ஆராய்ச்சியாளர் இயன் பீர் ஒரு வலைப்பதிவு இடுகையை வெளியிட்டுள்ளார், இது நிறைய ஊடக கவனத்தை ஈர்க்கிறது.

கட்டுரை ஒரு துல்லியமான மற்றும் சுவாரஸ்யமான தலைப்பைக் கொண்டுள்ளது, அதாவது: ஒரு iOS பூஜ்ஜிய-கிளிக் ரேடியோ அருகாமையில் ஒடிஸியைப் பயன்படுத்துகிறது.

ஆனால் இது பீர் தாக்குதலின் நடைமுறை சாரத்தை கைப்பற்றுவதற்கு மேலே நாம் பயன்படுத்தியதைப் போன்ற தலைப்புச் செய்திகள்.

வயர்லெஸ் இணைப்புகளை மட்டுமே பயன்படுத்துவதோடு, சாதனத்தின் அப்பாவித்தனமாக ஆக்கிரமிக்கப்பட்ட பயனருக்கு எந்த கிளிக்குகளும் தேவையில்லை, அல்லது எச்சரிக்கைகள் காட்டப்படாமலும் – தாக்குபவர் அருகிலுள்ள ஐபோனுக்குள் நுழைந்து தனிப்பட்ட தரவைத் திருட அவர் அனுமதிக்கிறார்.

உண்மையில், அடுத்த அறையில் அமைக்கப்பட்ட ஹேக்கிங் கிட்டைப் பயன்படுத்தி தனது சொந்த தொலைபேசியிலிருந்து ஒரு புகைப்படத்தை தானாகவே திருடுவதைக் காட்டும் ஒரு குறுகிய வீடியோவுடன் பீரின் கட்டுரை முடிகிறது:

• அவர் ஒரு அறையில் ஐபோனைப் பயன்படுத்தி ஒரு “ரகசிய ஆவணத்தின்” புகைப்படத்தை எடுக்கிறார்.
• அவர் தொலைபேசியின் “பயனரை” (ஒரு பெரிய இளஞ்சிவப்பு டெடி பியர், அது நடக்கும் போது) ஒரு YouTube வீடியோவைப் பார்த்து மகிழ்ச்சியுடன் அமர்ந்திருக்கிறார்.
• அவர் பக்கத்து வீட்டுக்குச் சென்று தொலைபேசியில் ஒரு கர்னல் பிழையைப் பயன்படுத்துகின்ற ஒரு தானியங்கி ஓவர்-தி-வான் தாக்குதலைத் தொடங்குகிறார்.
• இந்த சுரண்டல் தீம்பொருள் குறியீட்டை தொலைபேசியில் பதிவேற்றுகிறது, புகைப்பட பயன்பாட்டின் தரவு கோப்பகத்திற்கு அணுகலை வழங்குகிறது, “ரகசியம்” புகைப்படக் கோப்பைப் படித்து, அதை கண்ணுக்குத் தெரியாமல் அடுத்த லேப்டாப்பில் பதிவேற்றுகிறது.
• தொலைபேசி எச்சரிக்கைகள், பாப்-அப்கள் அல்லது பயனரை ஹேக்கிற்கு எச்சரிக்கக்கூடிய எதுவும் இல்லாமல் பொதுவாக இயங்குகிறது.

அது ஒரு மோசமான செய்தி.