اگرچہ ہم سمجھتے ہیں کہ ایپل کی مصنوعات مارکیٹ میں سب سے محفوظ کمپیوٹر یا موبائل ہیں، لیکن حقیقت بہت مختلف ہے۔ کسی بھی ڈیوائس میں کمزوریاں اور ایپل کی مصنوعات ہوسکتی ہیں۔ وہ کوئی استثنا نہیں ہیں . ایک حالیہ رپورٹ میں بتایا گیا ہے کہ AirDrop یا پاس ورڈ شیئرنگ فیچر میں ایک بڑا خطرہ ہے جو ہمارے فون نمبر کو بے نقاب کر سکتا ہے۔
سیکورٹی ٹیم ہیکس وے اس قسم کے وائرلیس کنکشن کی چھان بین کر رہا ہے اور یہ دیکھا گیا ہے کہ یہ فنکشنز ایک جزوی کرپٹوگرافک ہیش منتقل کرتے ہیں جسے ہیکرز آئی فون کا فون نمبر یا میک لیپ ٹاپ کا جامد میک ایڈریس جاننے کے لیے استعمال کرتے ہیں۔
AirDrop میں یہ کمزوری آپ کے آئی فون کو روکتی ہے۔
دونوں کے ذریعے فائلیں بھیج رہے ہیں۔ ایئر ڈراپ o متعدد کمپیوٹرز کے درمیان پاس ورڈ شیئر کرنے کا فنکشن بلوٹوتھ لو انرجی (BLE) استعمال کریں جو سورس ڈیوائس سے بہت ساری معلومات منتقل کرتا ہے جیسے سافٹ ویئر ورژن، بیٹری کی حیثیت یا فعال کنکشن کے بارے میں معلومات۔
ترجیحی طور پر یہ معلومات غیر متعلقہ ہو سکتی ہیں لیکن درج ذیل ویڈیو میں ہم دیکھ سکتے ہیں کہ AirDrop پر مبنی استحصال کی اجازت دے سکتا ہے۔ فون نمبر جیسی معلومات تک رسائی حاصل کریں یا غلط معلومات کے ساتھ ہدف کو ایس ایم ایس بھیجیں۔ . مثال میں ہم دیکھتے ہیں کہ کس طرح سیکورٹی ماہر اپنے کمپیوٹر پر سافٹ ویئر کا استعمال کرتے ہوئے ایک SMS بھیجتا ہے۔
مندرجہ ذیل ویڈیو میں ہم دیکھ سکتے ہیں کہ ہمیں کچھ لنک اطلاعات موصول ہو سکتی ہیں جیسے کہ AirPods یا WiFi پاس ورڈ شیئر کرنے پر مجبور کیا جا سکتا ہے۔
یہ سیکورٹی مسئلہ iOS 12.3.1 کے بعد موجود ہے، جی ہاں، جب تک AirDrop آپ کے آلے پر کام کرتا ہے، بصورت دیگر آپ کو اس سروس کے ساتھ مسئلہ حل کرنا پڑے گا۔ ، اور جب کہ اس مسئلے کو سافٹ ویئر اپ ڈیٹ کے ذریعے حل کیا جاتا ہے، ہمیں اس ڈیٹا کی منتقلی کو شیئر ہونے سے روکنے کے لیے بلوٹوتھ کنیکٹیویٹی کو ہمیشہ غیر فعال رکھنے میں محتاط رہنا چاہیے۔ لیکن یہ ناممکن ہے اگر ہم ایپل واچ استعمال کرتے ہیں کیونکہ ہمیں ہمیشہ بلوٹوتھ کو چالو کرنا ہوتا ہے۔
ایک اور حل گزر جاتا ہے۔ ایئر ڈراپ کو صرف رابطوں کے آپشن تک محدود کریں۔ یا اسے مکمل طور پر غیر فعال کر دیں۔ اس سے ہم کسی کو بھی نایاب فائلیں بھیجنے سے روکیں گے۔
