मेटास्प्लोइट लक्ष्य Apple iOS

एचडी मूर से मेटास्प्लोइट कारनामे बनाने और परीक्षण करने के लिए प्रसिद्ध मंच को 3.7.0 संस्करण में अपडेट किया गया है। नई रिलीज़ इस तथ्य के लिए उल्लेखनीय है कि इसमें Apple iOS ( Apple iOS बैकअप फ़ाइल एक्सट्रैक्शन मॉड्यूल कॉल इतिहास, एसएमएस, चित्र, जीपीएस निर्देशांक, आदि) से जानकारी प्राप्त करने के लिए पहली बार पोस्ट-शोषण शामिल था।

सिस्टम में प्रवेश के बाद कार्रवाई के लिए पोस्ट-शोषण एक उपकरण है। उदाहरण के लिए, आईओएस के साथ हमारे मामले में, क्लाइंट सिस्टम को घुसना करने के लिए पर्याप्त है, जिस पर एक अन्य मॉड्यूल का उपयोग करके, आईट्यून्स तक पहुंच है, जिसके बाद यह पहले से ही इस टूल को चलाएगा। यह सीधे एप्पल आईओएस दरार नहीं करता है।

हालाँकि iOS "स्वच्छ" बना हुआ है और यहाँ कोई विशेष भेद्यता नहीं है, फिर भी यह एक बहुत ही प्रतीकात्मक घटना है। जाहिरा तौर पर, iOS उपकरणों की लोकप्रियता अंततः उस बिंदु तक बढ़ गई है जहां मैलवेयर का निर्माण व्यावसायिक रूप से व्यवहार्य हो गया है। और एचडी मूर पोस्ट-शोषण इस बात का सबूत है कि इस तरह की रुचि है। आप पूछ सकते हैं, केवल अब क्यों? आखिरकार, iPhones लंबे समय से बहुत लोकप्रिय हो गए हैं। लेकिन तथ्य यह है कि शोषण बाजार आम तौर पर नए रुझानों के उभरने में कुछ देरी के साथ प्रतिक्रिया करता है, और स्मार्टफोन के लिए वायरस की मांग अपेक्षाकृत हाल ही में दिखाई दी है। पहले, प्रोसेसर कमजोर थे और बहुत सारे प्लेटफ़ॉर्म थे, इसलिए शोषण करना बहुत महंगा था (विंडोज सिस्टम की तुलना में), लेकिन अब स्थिति बदल गई है। शक्तिशाली प्रोसेसर वाले लाखों उपकरणों पर एक सजातीय आईओएस प्लेटफॉर्म का प्रसार इस क्षेत्र में एक हमलावर के व्यवसाय की लाभप्रदता को काफी बढ़ाता है।

नवीनतम हैकिंग प्रतियोगिताओं में, Apple iOS पहले से ही अनिवार्य क्रैकिंग प्रोग्राम में शामिल है। इस साल pwn2own में, चार्ली मिलर ने आईओएस 4.2.1 को मोबाइल सफारी के माध्यम से धकेल दिया , Apple को अग्रिम में भेद्यता को सूचित करते हुए , और Apple ने जल्द ही छेद को बंद कर दिया। हालांकि, एप्पल उत्पादों के "क्रैकिंग" का मिथक, निश्चित रूप से, सच्चाई से बहुत दूर है। यह सब आर्थिक व्यवहार्यता के बारे में है।

मेटास्प्लोइट के नए संस्करण में 35 कारनामे, 17 पोस्ट-शोषण और 15 अतिरिक्त मॉड्यूल जोड़े गए हैं, कुल आधार क्रमशः 685, 39 और 355 हो गया है। संस्करण 3.7 बैकएंड पर सत्रों की हैंडलिंग में भी सुधार करता है, जिससे फ्रेमवर्क के समग्र प्रदर्शन में वृद्धि होनी चाहिए, साथ ही साथ कई अन्य सुधार भी होने चाहिए।

Metasploit एक तथाकथित दोहरे उपयोग वाला उपकरण है। इसका उपयोग सिस्टम प्रशासक और सुरक्षा विशेषज्ञ दोनों द्वारा कमजोरियों और हैकर्स की पहचान करने के लिए अपने स्वयं के सिस्टम का परीक्षण और हैक करने के लिए किया जा सकता है। कार्यक्रम में मेटास्प्लिट प्रो और मेटस्प्लोइट एक्सप्रेस के मुक्त स्रोत और वाणिज्यिक संस्करण दोनों हैं (उनमें से प्रत्येक के लिए एक सात-दिवसीय परीक्षण अवधि प्रदान की गई है)। 2003 के बाद से कार्यक्रम के लेखक महान एचडी मूर हैं, अक्टूबर 2009 में, उन्होंने रैपिड 7 को परियोजना बेची, जो सूचना सुरक्षा में माहिर है। अब हैकर्स की एक पूरी टीम मेटस्प्लोइट पर काम कर रही है, और एचडी मूर मुख्य वास्तुकार हैं। पिछले एक साल में, कार्यक्रम को 1 मिलियन से अधिक बार डाउनलोड किया गया है।