कीलर iOS 7

मोबाइल उपकरणों के लिए मोबाइल अनुप्रयोगों के लिए keyloggers की समस्या अधिक ध्यान देने योग्य होती जा रही है। यह लंबे समय से ज्ञात है कि जेलब्रोकेन आईओएस 7 डिवाइस उन कीलॉगर्स के लिए असुरक्षित हो सकते हैं जो हमलावरों को आपके सभी इशारों और क्लिकों को रिकॉर्ड करते हैं और प्रसारित करते हैं। अब यह गैर-जेलब्रेक आईओएस उपकरणों पर भी लागू होता है।



24 फरवरी, सोमवार की रात को FireEye द्वारा ब्लॉग पर साक्ष्य प्रस्तुत किया गया था। भेद्यता 7.0.4, 7.0.5, 7.0.6 और 6.1.x संस्करणों में मौजूद है। इस वजह से, ऐप स्टोर एप्लिकेशन रिव्यू सिस्टम को दरकिनार करके फ़िशिंग या अनुप्रयोगों में कमजोरियों के माध्यम से एक कीलॉगर को लागू करना संभव है। यह भेद्यता पृष्ठभूमि में सभी स्पर्श इशारों को रिकॉर्ड और संचारित कर सकती है, साथ ही रिकॉर्ड कीस्ट्रोक्स: "होम", वॉल्यूम रॉकर और तथ्य यह है कि टचआईडी को दबाया गया था। FireEye ने इस मुद्दे के बारे में Apple को पहले ही सूचित कर दिया है।

उपयोगकर्ताओं के पास व्यक्तिगत डेटा के रिसाव से बचने का अवसर है। ऐसा करने के लिए, "सेटिंग"> "बेसिक"> "सामग्री अपडेट" पर जाएं और निषेध करें ... "पृष्ठभूमि में, जियोलोकेशन सेवाओं का उपयोग या कार्यक्रमों द्वारा उनकी सामग्री को अपडेट करने ..."। अनावश्यक एप्लिकेशन जानकारी के लिए पृष्ठभूमि अपडेट को अक्षम करना संभावित पृष्ठभूमि की निगरानी को रोकने में मदद करता है। इसके बावजूद, आपके पास एक keylogger को पकड़ने का मौका है। उदाहरण के लिए, एक एप्लिकेशन पृष्ठभूमि में संगीत चला सकता है जब पृष्ठभूमि में सामग्री को अपडेट करना बंद हो जाता है। इस प्रकार, दुर्भावनापूर्ण एप्लिकेशन को म्यूजिक कीलॉगिंग एप्लिकेशन के रूप में प्रच्छन्न किया जा सकता है।



Apple से पैच जारी होने से पहले, FireEye निम्नलिखित की सिफारिश करता है: अनुप्रयोग प्रबंधक के माध्यम से करीबी सक्रिय अनुप्रयोग:

सक्रिय अनुप्रयोगों को देखने और हेरफेर करने के लिए, iOS7 उपयोगकर्ताओं को होम बटन पर डबल-क्लिक करना चाहिए और संदिग्ध और अनावश्यक अनुप्रयोगों को मल्टीटास्किंग स्क्रीन से खींचना चाहिए।

Apple ने हाल ही में संवेदनशील जानकारी की सुरक्षा के लिए उपयोग किए गए SSL एन्क्रिप्शन के साथ समस्याओं को ठीक करने के लिए संस्करण 7.0.6 जारी किया। आशा करते हैं कि यह भेद्यता अगले संस्करण में तय हो गई है।