ایک Apple AirTag پہلے ہی ہیک ہو چکا ہے، کیا باقی خطرے میں ہیں؟



Jaribu Chombo Chetu Cha Kuondoa Shida

برسوں کی افواہوں کے بعد، حال ہی میں ہمیں آخرکار پتہ چلا ایپل ایئر ٹیگز کی خصوصیات . انہیں مارکیٹ میں آئے ہوئے صرف ایک ہفتے سے زیادہ کا عرصہ ہوا ہے اور کچھ لوگوں کے لیے ان کے ساتھ شرارت کرنے کے لیے کافی ہو گیا ہے، جیسا کہ سائبر سیکیورٹی کے ایک معروف ماہر کے ساتھ ہوا ہے جس نے ڈیوائس کو اس کی فعالیت کو تبدیل کرنے کے لیے جوڑ توڑ کرنے کا انتظام کیا ہے۔ اپنی مرضی سے ہم ذیل میں آپ کو بتاتے ہیں کہ اس نے یہ کیسے حاصل کیا اور آپ کو اپنے بارے میں کس حد تک فکر کرنی چاہیے۔



جرمن جو ایئر ٹیگ سسٹم کو خراب کرنے میں کامیاب رہا۔

ٹویٹر پر Stackmashing کے نام سے مشہور، اس جرمن سائبر سیکیورٹی ماہر نے سوشل نیٹ ورک کے ذریعے بتایا کہ کس طرح اس نے اپنی مرضی سے دوبارہ پروگرام کرنے کے لیے ایپل کے آلات کو مکمل طور پر ختم کر دیا تھا۔ یقیناً یہ کوئی آسان عمل نہیں تھا کیونکہ اس کے لیے اس کے پاس کئی یونٹ تھے جو راستے میں ضائع کر دیے گئے جب تک کہ وہ اپنا مقصد حاصل نہ کر سکے۔ یہ سب اس تھریڈ میں دیکھا جا سکتا ہے جو اس نے مذکورہ سوشل نیٹ ورک پر پوسٹ کیا تھا اور جس میں اس نے ہیرا پھیری والے AirTag کے ساتھ ایک ویڈیو بھی شامل کی تھی۔



— stacksmashing (@ghidraninja) 8 مئی 2021

اس طویل عمل کا مقصد اس کے علاوہ اور کوئی نہیں تھا کہ اس ڈیوائس کے کنٹرولر کی اندرونی پروگرامنگ کو تبدیل کیا جائے اور اس کے ساتھ وہ کام کر سکے جو وہ چاہتا ہے، اس طرح AirTags میں موجود حفاظتی نقائص کو ظاہر کرنا تھا۔ اس کے کامیاب ہونے کا ثبوت شائع شدہ ویڈیو میں ملتا ہے، جس میں وہ NFC کا استعمال کرتے ہوئے ایک AirTag کو اسکین کرتا ہے اور Apple کی ویب سائٹ کو ری ڈائریکشن دکھانے کے بجائے، یہ ایک اور URL دکھاتا ہے جسے Stackmashing نے تبدیل کیا تھا۔



اپنے AirTag کی حفاظت کے لیے آرام سے آرام کریں۔

یہ عمل ایک ماہر نے انجام دیا ہے جو یہ نہیں بتاتا کہ اس نے یہ کیسے کیا، اس لیے پہلے تو یہ راز ہی رہا کہ اس نے یہ کیسے کیا۔ اس قسم کے پیشہ ور نقصان پہنچانے کے لیے اس قسم کے طریقوں پر توجہ مرکوز نہیں کرتے بلکہ اسے روکنے کے لیے کرتے ہیں، اس لیے یہ بہت ممکن ہے کہ انھوں نے ایپل کو مطلع کیا ہو۔ ایئر ٹیگ کے مسائل اور انہیں کیسے ٹھیک کیا جائے۔ جلد ہی، چونکہ آخر میں وہ زیادہ تر سرچ نیٹ ورک پر انحصار کرتے ہیں جس کا انتظام کمپنی خود اپنے سرورز کے ذریعے کرتی ہے۔

آئی فون اور ایئر ٹیگ

حقیقت یہ ہے کہ یہاں تک کہ ایک ماہر نے بھی اس عمل کو حاصل کرنے میں کئی گھنٹے لگائے ہیں، یہ ایک اچھی علامت ہے کہ یہ کوئی آسان چیز بھی نہیں ہے اور اس وجہ سے کوئی بھی اسے کرسکتا ہے۔ اگرچہ وہ اس بات کا تعین کرتا ہے کہ جو بھی یہ کرنا چاہتا ہے اسے صرف بہت وقت اور علم کی ضرورت ہوگی، لیکن یہ ظاہر ہے کہ ہر کسی کے پاس یہ نہیں ہے، خاص طور پر علم۔ اس لیے اس بات کا بہت امکان نہیں ہے کہ یہ آپ کی ملکیت میں موجود کسی AirTag کے ساتھ ہو سکتا ہے اگر یہ گم ہو جائے یا چوری ہو جائے، کیونکہ آپ اسے پہلے ہی گم شدہ کے بطور نشان زد کر سکتے تھے۔

کسی بھی صورت میں، اس قسم کی معلومات کو جاننا دلچسپ ہے، کیونکہ یہ ایک بار پھر ظاہر کرتا ہے کہ بدقسمتی سے عملی طور پر کوئی ناقابل تسخیر آلہ یا نظام موجود نہیں ہے۔ کسی بھی صورت میں، ہم اس بات پر زور دیتے ہیں کہ ایپل اس قسم کی تفصیلات کا خیال رکھنے کے لیے ماہرین کی اپنی پوری ٹیم کو رکھتا ہے، جو کہ کمزوریوں کے بہت سے معاملات میں فوری حل پیش کرتا ہے یا ہر سافٹ ویئر اپ ڈیٹ میں اہم پیچ شامل کرتا ہے۔