FORCEDENTRY
ಫೋರ್ಸ್ ಎಂಟ್ರಿ ಎಂದೂ ಕರೆಯಲಾಗುವ ಫೋರ್ಸ್ ಎಂಟ್ರಿ, ಎನ್ಎಸ್ಒ ಗ್ರೂಪ್ ತಮ್ಮ ಪೆಗಾಸಸ್ ಸ್ಪೈವೇರ್ ಅನ್ನು ನಿಯೋಜಿಸಲು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಭದ್ರತಾ ಶೋಷಣೆಯಾಗಿದೆ. ಇದು ಐಒಎಸ್ 13 ಮತ್ತು ಅದಕ್ಕಿಂತ ಕೆಳಭಾಗದಲ್ಲಿ ಪ್ರಚಲಿತದಲ್ಲಿರುವ "ಝೀರೋ-ಕ್ಲಿಕ್" ಶೋಷಣೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಆದರೆ ಐಒಎಸ್ 14 ಮತ್ತು ನಂತರದ ಆಪಲ್ನ "ಬ್ಲಾಸ್ಟ್ಡೋರ್" ನಿಗದಿಪಡಿಸಿದ ಇತ್ತೀಚಿನ ಸುರಕ್ಷತೆಗಳೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುತ್ತದೆ. ಸೆಪ್ಟೆಂಬರ್ 2021 ರಲ್ಲಿ, ಆಪಲ್ ತನ್ನ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಹೊಸ ಆವೃತ್ತಿಗಳನ್ನು ಅನೇಕ ಸಾಧನ ಕುಟುಂಬಗಳಿಗೆ ದುರ್ಬಲತೆಯ ಪರಿಹಾರವನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು. ರಾಜಕೀಯ ಭಿನ್ನಮತೀಯರು ಮತ್ತು ಮಾನವ ಹಕ್ಕುಗಳ ಕಾರ್ಯಕರ್ತರನ್ನು ಗುರಿಯಾಗಿಸಲು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಲಾಗಿದೆ ಎಂದು ವರದಿ ಮಾಡಿದ ಸಿಟಿಜನ್ ಲ್ಯಾಬ್ ಈ ಶೋಷಣೆಯನ್ನು ಕಂಡುಹಿಡಿದಿದೆ. ಫೋರ್ಸ್ಡೆಂಟ್ರಿ ಈ ಹಿಂದೆ ಪತ್ತೆಯಾದ ಮತ್ತು ಅಮ್ನೆಸ್ಟಿ ಇಂಟರ್ನ್ಯಾಷನಲ್ನಿಂದ "ಮೆಗಾಲೊಡಾನ್" ಎಂದು ಹೆಸರಿಸಲಾದ ದಾಳಿಯಂತೆಯೇ ಕಂಡುಬರುತ್ತದೆ. ಆಪಲ್ನ ಕೋರ್ಗ್ರಾಫಿಕ್ಸ್ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಪೂರ್ಣಾಂಕದ ಉಕ್ಕಿ ಹರಿಯುವಿಕೆಯನ್ನು ಪ್ರಚೋದಿಸಲು ಜೆ. ಬಿ. ಐ. ಜಿ. 2-ಎನ್ಕೋಡ್ ಮಾಡಲಾದ ಡೇಟಾವನ್ನು ಚುಚ್ಚಲು, ಸಂದೇಶದ ವಿಷಯಕ್ಕಾಗಿ ಆಪಲ್ನ "ಬ್ಲಾಸ್ಟ್ಡೋರ್" ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಅನ್ನು ತಪ್ಪಿಸಲು, ಈ ಶೋಷಣೆಯು ಜಿ. ಐ. ಎಫ್. ಫೈಲ್ಗಳ ವೇಷದಲ್ಲಿ ಪಿ. ಡಿ. ಎಫ್. ಫೈಲ್ಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಮತ್ತೊಂದು ಶೂನ್ಯ-ಕ್ಲಿಕ್ ಶೋಷಣೆಯಾದ ಕಿಸ್ಮೆಟ್ನಿಂದ ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಐಒಎಸ್ 14ರ ಭಾಗವಾಗಿ ಬ್ಲಾಸ್ಟ್ಡೋರ್ ಅನ್ನು ಪರಿಚಯಿಸಲಾಯಿತು. ಫೋರ್ಸ್ಡೆಂಟ್ರಿ ಶೋಷಣೆಗೆ ಸಿ. ವಿ. ಇ. ಗುರುತಿನ CVE-2021-30860 ನೀಡಲಾಗಿದೆ. ಡಿಸೆಂಬರ್ 2021 ರಲ್ಲಿ, ಗೂಗಲ್ನ ಪ್ರಾಜೆಕ್ಟ್ ಝೀರೋ ತಂಡವು ಆಪಲ್ನ ಸೆಕ್ಯುರಿಟಿ ಎಂಜಿನಿಯರಿಂಗ್ ಮತ್ತು ಆರ್ಕಿಟೆಕ್ಚರ್ (ಎಸ್ಇಎಆರ್) ಗುಂಪಿನ ಸಹಯೋಗದ ಆಧಾರದ ಮೇಲೆ ಶೋಷಣೆಯ ತಾಂತ್ರಿಕ ಸ್ಥಗಿತವನ್ನು ಪ್ರಕಟಿಸಿತು. ಪ್ರಾಜೆಕ್ಟ್ ಝೀರೋ ತಂಡವು ಈ ಶೋಷಣೆಯನ್ನು ವಿವರಿಸಿದೆಃ ಜೆ. ಬಿ. ಐ. ಜಿ. 2 ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಹೊಂದಿಲ್ಲ, ಆದರೆ ದುರ್ಬಲತೆಯೊಂದಿಗೆ ಸಂಯೋಜಿಸಿದಾಗ, ಇದು ಅನಿಯಂತ್ರಿತ ಸ್ಮರಣೆಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಅನಿಯಂತ್ರಿತ ತರ್ಕ ದ್ವಾರಗಳ ಸರ್ಕ್ಯೂಟ್ಗಳನ್ನು ಅನುಕರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ಹಾಗಾದರೆ ನಿಮ್ಮ ಸ್ವಂತ ಕಂಪ್ಯೂಟರ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ಮತ್ತು ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ನಿರ್ಮಿಸಲು ಅದನ್ನು ಏಕೆ ಬಳಸಬಾರದು! ಈ ಶೋಷಣೆಯು ನಿಖರವಾಗಿ ಅದನ್ನೇ ಮಾಡುತ್ತದೆ. ತಾರ್ಕಿಕ ಬಿಟ್ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವ 70,000 ಕ್ಕೂ ಹೆಚ್ಚು ವಿಭಾಗದ ಆಜ್ಞೆಗಳನ್ನು ಬಳಸಿಕೊಂಡು, ಅವರು ರೆಜಿಸ್ಟರ್ಗಳು ಮತ್ತು ಪೂರ್ಣ 64-ಬಿಟ್ ಆಡ್ಡರ್ ಮತ್ತು ಹೋಲಿಕೆದಾರರಂತಹ ವೈಶಿಷ್ಟ್ಯಗಳೊಂದಿಗೆ ಸಣ್ಣ ಕಂಪ್ಯೂಟರ್ ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತಾರೆ, ಇದನ್ನು ಅವರು ಮೆಮೊರಿಯನ್ನು ಹುಡುಕಲು ಮತ್ತು ಅಂಕಗಣಿತದ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸುತ್ತಾರೆ. ಇದು ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ನಷ್ಟು ವೇಗವಾಗಿಲ್ಲ, ಆದರೆ ಇದು ಮೂಲಭೂತವಾಗಿ ಗಣನೆಗೆ ಸಮಾನವಾಗಿದೆ. ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಎಸ್ಕೇಪ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ಗಾಗಿ ಬೂಟ್ಸ್ಟ್ರ್ಯಾಪಿಂಗ್ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಈ ಲಾಜಿಕ್ ಸರ್ಕ್ಯೂಟ್ನಲ್ಲಿ ಚಲಾಯಿಸಲು ಬರೆಯಲಾಗಿದೆ ಮತ್ತು ಇಡೀ ವಿಷಯವು ಜೆ. ಬಿ. ಐ. ಜಿ. 2 ಸ್ಟ್ರೀಮ್ನ ಮೂಲಕ ಒಂದೇ ಡಿಕಂಪ್ರೆಷನ್ ಪಾಸ್ನಿಂದ ರಚಿಸಲಾದ ಈ ವಿಲಕ್ಷಣ, ಅನುಕರಿಸಿದ ಪರಿಸರದಲ್ಲಿ ನಡೆಯುತ್ತದೆ. ಇದು ತುಂಬಾ ನಂಬಲಾಗದ, ಮತ್ತು ಅದೇ ಸಮಯದಲ್ಲಿ, ಸಾಕಷ್ಟು ಭಯಾನಕವಾಗಿದೆ. ಸಿಟಿಜನ್ ಲ್ಯಾಬ್ನ ಪ್ರಕಾರ, 14.8ಕ್ಕಿಂತ ಮೊದಲು ಐಒಎಸ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ, ಬಿಗ್ ಸುರ್ 11.6ಕ್ಕಿಂತ ಮೊದಲು ಮ್ಯಾಕ್ಓಎಸ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಮತ್ತು ಕ್ಯಾಟಲಿನಾ ಭದ್ರತಾ ನವೀಕರಣ 2021-005 ಮತ್ತು 7.6.2ಕ್ಕಿಂತ ಮೊದಲು ವಾಚ್ಓಎಸ್ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಫೋರ್ಸ್ಡೆಂಟ್ರಿ ದುರ್ಬಲತೆಯು ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ. ಆಪಲ್ ಮೊಕದ್ದಮೆಯನ್ನು ನವೆಂಬರ್ 2021 ರಲ್ಲಿ, ಆಪಲ್ ಇಂಕ್ ಎನ್ಎಸ್ಒ ಗ್ರೂಪ್ ಮತ್ತು ಅದರ ಮೂಲ ಕಂಪನಿ ಕ್ಯೂ ಸೈಬರ್ ಟೆಕ್ನಾಲಜೀಸ್ ವಿರುದ್ಧ ಫೋರ್ಸ್ಡೆಂಟ್ರಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಕ್ಯಾಲಿಫೋರ್ನಿಯಾದ ಉತ್ತರ ಜಿಲ್ಲೆಯ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಜಿಲ್ಲಾ ನ್ಯಾಯಾಲಯದಲ್ಲಿ ದೂರು ದಾಖಲಿಸಿತು, ತಡೆಯಾಜ್ಞೆ ಪರಿಹಾರ, ಪರಿಹಾರ ಹಾನಿ, ದಂಡನಾತ್ಮಕ ಹಾನಿ ಮತ್ತು ಲಾಭದ ನಿರಾಕರಣೆಯನ್ನು ಕೋರಿದೆ. ಐಮೆಸ್ಸೇಜ್ ಪೆಗಾಸಸ್ (ಸ್ಪೈವೇರ್) ಉಲ್ಲೇಖಗಳು ಸ್ಪೈವೇರ್ ಆಪಲ್ ಇಂಕ್ ಅನ್ನು ಸಹ ನೋಡಿ. ಸವಲತ್ತುಗಳ ಹೆಚ್ಚಳದ ಶೋಷಣೆಗಳು