सामग्री
इव्हेंट्सच्या इतक्या आश्चर्यकारक वळणात, शून्य-दिवस अँड्रॉइड शोषणांवर आता आयओएसच्या शोषणांपेक्षा अधिक खर्च येतो. त्याच्या स्थापनेपासून, Appleपलचा आयओएस नेहमीच सुरक्षितता आणि कूटबद्धीकरणाच्या अनेक स्तरांसह एक सुरक्षित प्लॅटफॉर्म म्हणून एक मानला जात आहे. सारण्या तरी फिरत असल्यासारखे दिसत आहे. गुगलने केलेल्या सुरक्षा सुधारणांमुळे हॅकर्सना Android डिव्हाइसवर प्रवेश मिळविणे अधिक कठीण झाले आहे.
लोकप्रिय शोषण संपादन प्लॅटफॉर्म झेरोडियम आता शून्य-क्लिक अँड्रॉइड शोषणांसाठी मोठ्या प्रमाणात पैसे कमवत आहे. हे शोषण हॅकर्सना कोणत्याही वापरकर्त्याच्या संवादाशिवाय Android डिव्हाइसमध्ये पूर्ण प्रवेश देते. त्या तुलनेत, प्लॅटफॉर्मसाठी समान हॅक्सच्या मोठ्या प्रमाणात उपलब्धतेमुळे iOS शोषण कमी मूल्यवान झाले आहेत.
झेरोडियम (मार्गे आर्स टेक्निका) आता शून्य-क्लिक Android शोषण प्रति तब्बल $ 2.5 दशलक्ष देय देते. तत्सम iOS कार्यांचे एक पॉप 2 मिलियन डॉलर्स खर्च होते. झेरोडियमचे मुख्य कार्यकारी अधिकारी चौकी बेकरर यांनी प्रकाशनाला सांगितले की ते आयफोनमध्ये प्रवेश मिळविण्यासाठी सॉफ्टवेअर असुरक्षिततेमध्ये बदल घडवून आणणार्‍या आयओएसच्या कारणाने भरले आहेत. त्याच्या मते, हे शोषण बरेचसे सफारी किंवा आयओएस वर पसरलेले असतात.
स्पॉटलाइटमध्ये Appleपल
गूगलच्या प्रोजेक्ट झिरोवरील कार्यसंघ वन्य मधील आयओएस शोषणांचा सक्रियपणे शोध घेत आहेत. प्रोजेक्ट झिरोच्या संशोधकांनी अलीकडे एक आय असुरक्षितता उघड केली जी हॅकर्सना आयफोनवरील सिस्टम फायलींमध्ये प्रवेश देते. दुसरा एक अद्यतनित डिव्हाइसवर थेट स्थान, फोटो, आणि अधिकमध्ये प्रवेश प्रदान करतो. प्रोजेक्ट झिरोने अशा 14 आयओएस कारनाम्यांचा तपशीलवार वर्णन केला होता, परंतु कृतज्ञतापूर्वक, Appleपलने या समस्या सोडविल्या.
“गुगलच्या प्रोजेक्ट झिरोने जाहीर केलेल्या Appleपलच्या व्यासपीठावर परिणाम करणारे शून्य-दिवसांच्या नवीनतम संचाचा थोडासा वेकअप कॉल होता जो iOS पर्यावरणाविषयी आणि त्याच्या सुरक्षिततेविषयी आमची मते विस्कळीत करीत होता,” मालवेअरबाइट्स येथील थ्रीट इंटेलिजेंसचे संचालक जेरोम सेगुरा यांनी सांगितले. आर्स.
झेरोडीमचे बेकरार म्हणतात, “गूगल आणि सॅमसंगच्या सुरक्षा पथकांबद्दल ओएसच्या प्रत्येक नवीन रिलीझमुळे अँड्रॉइड सुरक्षा सुधारत आहे.” ते पुढे म्हणाले की, एकाधिक तांत्रिक आव्हानांमुळे आता अँड्रॉइडसाठी शून्य-क्लिक कारणे विकसित करणे खूप कठीण आहे.
हे ट्रेंड ठेवून झेरोडीमने अँड्रॉइडच्या शोषणावर पुढे आलेल्या संशोधकांना मोठ्या प्रमाणात ऑफर देण्याचे ठरविले आहे.
हॅकर्सना अशा प्रकारचे शोषण करून आपल्या डिव्हाइसवर लक्ष्य ठेवण्यापासून वाचविण्यासाठी आपल्या स्मार्टफोनची अद्ययावत ठेवणे नेहमीच चांगला सराव आहे. आमच्या निर्मात्यांची सुलभ यादी पहा जे त्यांच्या Android स्मार्टफोनला सर्वात वेगवान अद्यतनित करतात.
