ئايفوننىڭ بىخەتەرلىك خەۋىپى: DarkSword پارتىلاش زاپچىسى ئاشكارا ئاشكارىلاندى
GitHub دىكى «DarkSword» ئېكىسپېدىتسىيە زاپچاسلىرىنىڭ ئاشكارلىنىشى بىلەن كۆرۈنەرلىك تور بىخەتەرلىكى تەھدىتى پەيدا بولدى. بۇ خەتەرلىك قورال ئامبىرى خاككېرلار ۋە تور جىنايەتچىلىرىنى مىليونلىغان iPhone ئابونتلىرىنى نىشانلاش ۋاسىتىلىرى بىلەن تەمىنلەيدۇ. ئاشكارىلانغان بۇ مەشغۇلاتلار iOS نىڭ ۋاقتى ئۆتكەن نەشرىنى ئىجرا قىلىدىغان شەخسلەرگە ئالاھىدە خەتەر ئېلىپ كېلىدۇ ، بۇ جاسۇسلۇق يۇمشاق دېتال ۋە باشقا يامان غەرەزلىك يۇمشاق دېتاللارنى ئورنىتىشى مۇمكىن.
تور بىخەتەرلىكى تەتقىقاتچىلىرى بۇ ئۇچۇرنىڭ يەرشارى iPhone بىخەتەرلىكىگە ئېلىپ كېلىدىغان خەۋىپى توغرىسىدا ئاگاھلاندۇرۇش سىگنالى چىقارماقتا. بۇ مۇرەككەپ iOS مەشغۇلات سىستېمىسىنىڭ ئىشلىتىلىشى تور ھۇجۇمىنىڭ توسىقىنى تۆۋەنلىتىدۇ ، ماھارەتسىز تەھدىد ئارتىسلىرىنىڭ ئۈسكۈنىلەرنى مۇرەسسە قىلىشىغا قولايلىق يارىتىدۇ. بۇ ئەھۋال زامانىۋى يۇمشاق دېتال ۋە پۇختا رەقەملىك بىخەتەرلىك مەشغۇلاتلىرىنى ساقلاشنىڭ ئىنتايىن مۇھىملىقىنى تەكىتلىدى.
DarkSword Exploit Kit ۋە ئۇنىڭ ئىقتىدارىنى چۈشىنىش
DarkSword ئېكىسپېدىتسىيە زاپچاسلىرى ئالمىنىڭ iOS مەشغۇلات سىستېمىسىنى نىشان قىلغان قوراللانغان يوچۇقلار توپلىمىغا ۋەكىللىك قىلىدۇ. بۇ ئىقتىدارلار ئالما شىركىتىنىڭ يېڭى iOS نەشرىدە ياماشقان بىخەتەرلىك كەمچىلىكىدىن پايدىلىنىدۇ. قانداقلا بولمىسۇن ، مىليونلىغان ئابونتلار ئاجىز كونا سىستېمىلاردا داۋاملىق مەشغۇلات ئېلىپ بېرىپ ، ئۇلارنى يوشۇرۇن ھۇجۇمغا دۇچار قىلىدۇ.
بىخەتەرلىك ئانالىزچىلىرى ئاشكارىلانغان زاپچاس ئىچىدىكى بىر قانچە ھالقىلىق يوچۇقنى بايقىدى. بۇلار يىراقتىن كود ئىجرا قىلىش كەمچىلىكى ، ئىمتىيازنى ئاشۇرۇش تېخنىكىسى ۋە زىيانداش دېتاللارنىڭ بۇزۇلغان ئۈسكۈنىلەردە قېلىشىغا يول قويۇشتا چىڭ تۇرۇش مېخانىزمىنى ئۆز ئىچىگە ئالىدۇ. بۇ زاپچاس iOS نەشرىنىڭ 14 ۋە ئۇنىڭدىن بۇرۇنقى نەشرىگە قارشى ئالاھىدە ئۈنۈملۈك كۆرۈنىدۇ ، گەرچە بەزى زاپچاسلار يېڭى نەشرىگە تەسىر كۆرسىتىشى مۇمكىن.
پارتىلاتقۇچ زاپچاسنىڭ مەشغۇلاتى
DarkSword ئادەتتە ئالدامچىلىق پائالىيىتى ياكى مۇرەسسە قىلىنغان تور بېكەتلەر ئارقىلىق مەشغۇلات قىلىدۇ. ئاجىز iPhone يامان غەرەزلىك تور بېكەتنى زىيارەت قىلغاندا ياكى بۇلغانغان مەزمۇنلار بىلەن ئۆز-ئارا تەسىر قىلغاندا ، بۇ زاپچاس بىخەتەرلىكنىڭ ئاجىزلىقىنى ئاپتوماتىك تەكشۈرىدۇ. مۇۋەپپەقىيەتلىك ئېكىسپېدىتسىيە قىلىش مۇرەسسە قىلىنغان تور بەتنى زىيارەت قىلىشتىن باشقا ھېچقانداق ئىشلەتكۈچى ئۆز-ئارا تەسىر كۆرسەتمەي تۇرۇپ يۈز بېرىدۇ.
بۇ زاپچاس بىخەتەرلىك يۇمشاق دېتالى تەرىپىدىن بايقاشتىن ئۆزىنى قاچۇرۇش ئۈچۈن ئىلغار يوچۇق تېخنىكىسىنى قوللانغان. ئۇ يۈكنى يەتكۈزۈشنىڭ كۆپ باسقۇچلىرىنى ئىشلىتىپ ، بىخەتەرلىك تەتقىقاتچىلىرى ۋە ۋىرۇس تازىلاش ھەل قىلىش چارىسى ئۈچۈن ئانالىز ۋە ئالدىنى ئېلىشنى تېخىمۇ قىيىنلاشتۇرۇۋېتىدۇ. بۇ مۇرەككەپ ئۇسۇل كۆچمە تەھدىد مەنزىرىسىنىڭ تەرەققىي قىلىۋاتقانلىقىنى كۆرسىتىپ بېرىدۇ.
ئايفون ئىشلەتكۈچىلەرگە دەرھال خەتەر
ۋاقتى ئۆتكەن iOS نەشىرىنى ئىجرا قىلىۋاتقان ئايفون ئىشلەتكۈچىلىرى DarkSword ئاشكارلىنىشىدىن بىر نەچچە تەھدىتكە دۇچ كەلمەكتە. ئاساسلىق خەتەر جاسۇسلۇق يۇمشاق دېتال ئورنىتىش ئارقىلىق رۇخسەتسىز نازارەت قىلىشنى ئۆز ئىچىگە ئالىدۇ. ھۇجۇم قىلغۇچىلار شەخسىي سانلىق مەلۇمات ، ئۇچۇر ، رەسىمگە ئېرىشەلەيدۇ ، ھەتتا مىكروفون ۋە كامېرالارنى يىراقتىن قوزغىتالايدۇ.
پۇل ئوغرىلاش يەنە بىر مۇھىم كۆڭۈل بۆلىدىغان مەسىلىگە ۋەكىللىك قىلىدۇ. بۇزۇلغان ئۈسكۈنىلەر ئوغرىلانغان بانكا كىنىشكىسى ، شىفىرلىق پۇل پورتمالىغا كىرىش ۋە رۇخسەتسىز سېتىۋېلىشنى كەلتۈرۈپ چىقىرىشى مۇمكىن. بۇ يۈرۈشلۈك زاپچاسلار ئۈسكۈنىلەردە ساقلانغان شەخسىي ئۇچۇرلارنى يىغىش ئارقىلىق كىملىك ئوغرىلاشنىمۇ ئەمەلگە ئاشۇرالايدۇ.
ئاجىز ئىشلەتكۈچى توپى
بىر قانچە ئىشلەتكۈچى توپى بۇ بىخەتەرلىك تەھدىتىدىن يۇقىرى خەتەرگە دۇچ كېلىدۇ. بۇلار:
كارخانا ئىشلەتكۈچىلىرى: كارخانا ئۈسكۈنىلىرىدە ھەمىشە سەزگۈر سودا ئۇچۇرلىرى بولىدۇ ھۆكۈمەت خادىملىرى: جاسۇسلۇق مەقسىتىدىكى يوشۇرۇن نىشان ژۇرنالىستلار ۋە پائالىيەتچىلەر: نازارەت قىلىشتىكى يۇقىرى قىممەتلىك نىشان كونا iPhone تىپلىرى بار ئابونتلار: ئۈسكۈنىلەر ئەمدى iOS يېڭىلانمىلىرىنى قوبۇل قىلمايدۇ
بۇ ئېكىسپېدىتسىيەنىڭ كەڭ ئومۇملىشىشى ھەتتا ئادەتتىكى ئىشلەتكۈچىلەرنىڭمۇ نىشاننىڭ ئېشىشىغا دۇچ كېلىدىغانلىقىدىن دېرەك بېرىدۇ. تور جىنايەتچىلىرى ھەمىشە كەڭ تور تاشلايدۇ ، ئىشلەتكۈچىنىڭ ئارخىپى ياكى قىممىتى قانداق بولۇشىدىن قەتئىينەزەر ئىمكانقەدەر ئۈسكۈنىلەرگە تەسىر كۆرسىتىدۇ.
قوغداش تەدبىرلىرى ۋە بىخەتەرلىك تەۋسىيەلىرى
iPhone ئىشلەتكۈچىلىرى دەرھال تەدبىر قوللىنىپ DarkSword تەھدىتىدىن ساقلىنىشى كېرەك. ئەڭ ھالقىلىق قەدەم ئۈسكۈنىڭىز ئۈچۈن تەمىنلەنگەن iOS نىڭ ئەڭ يېڭى نەشرىنى يېڭىلاشنى ئۆز ئىچىگە ئالىدۇ. ئالما شىركىتى DarkSword غا ئوخشاش زاپچاسلار تەرىپىدىن ئىشلىتىلىدىغان يوچۇقلارنى ھەل قىلىدىغان بىخەتەرلىك ياماقلىرىنى قەرەللىك ئېلان قىلىدۇ.
ئابونتلار ئاپتوماتىك يېڭىلاشنى قوزغىتىپ ، ئۇلارنىڭ بىخەتەرلىك ياماقلىرىنى ۋاقتىدا تاپشۇرۇۋېلىشىغا كاپالەتلىك قىلىشى كېرەك. ئۇنىڭدىن باشقا ، ئېھتىياتچانلىق بىلەن كۆرۈش ئادىتىنى مەشىق قىلىپ ، گۇمانلىق ئۇلىنىش ياكى چۈشۈرۈشتىن ساقلىنىش دەسلەپكى يۇقۇملىنىشنىڭ ئالدىنى ئالىدۇ. بارلىق ھېساباتلاردا ئىككى ئامىللىق دەلىللەشنى يولغا قويۇش ئۈسكۈنىدە مۇرەسسە يۈز بەرگەن تەقدىردىمۇ قوشۇمچە بىخەتەرلىك كاپالىتى بىلەن تەمىنلەيدۇ.
مۇھىم بىخەتەرلىك مەشغۇلاتلىرى
بۇ بىخەتەرلىك تەدبىرلىرىنى دەرھال يولغا قويۇشنى ئويلىشىڭ:
ئايفونىڭىزنى ئەڭ يېڭى iOS نەشرىگە يېڭىلاڭ كۆچمە قوغداش بىلەن داڭلىق بىخەتەرلىك يۇمشاق دېتاللىرىنى قاچىلاڭ بىخەتەر بولمىغان Wi-Fi تورىغا ئۇلىنىشتىن ساقلىنىڭ قەرەللىك تەكشۈرۈڭئەپ ئىجازەتنامىسى ۋە زۆرۈر بولمىغان زىيارەتلەرنى ئۆچۈرۈڭ يىراقتىن سۈرتۈش ئىقتىدارى ئۈچۈن مېنىڭ iPhone ئىقتىدارلىرىمنى تېپىشنى قوزغىتىڭ
كۆپ ئۈسكۈنى ياكى ئاممىۋى ئارخىپنى باشقۇرىدىغان شەخسلەرگە نىسبەتەن بىخەتەرلىكنى قوغداش تېخىمۇ ھالقىلىق بولىدۇ. ئۇلارنىڭ توردىكى مەۋجۇتلۇقىنى بەرپا قىلغۇچىلار بىخەتەرلىك مەشغۇلاتلىرىنىڭ كەسپىي قوراللىرى بىلەن قانداق بىرلەشتۈرۈلگەنلىكىنى ئويلىشىشى كېرەك. مەسىلەن ، تەسىر كۈچى سۈپىتىدە مېدىيا زاپچاسلىرىنى قۇرغاندا ، سەزگۈر ئۇچۇرلارنى ئۆز ئىچىگە ئالغان ھەر قانداق ئۈسكۈنىنىڭ بىخەتەرلىك يېڭىلانمىلىرىنى تاپشۇرۇۋېلىشىغا كاپالەتلىك قىلىڭ.
كۆچمە بىخەتەرلىك ئۈچۈن تېخىمۇ كەڭ تەسىرلەر
DarkSword نىڭ ئاشكارىلىنىشى تور بىخەتەرلىكىدىكى ئاۋارىچىلىق يۈزلىنىشنى كۆرسىتىدۇ. مۇرەككەپ ئېكىسپېدىتسىيە زاپچاسلىرىنىڭ ئاممىغا ئېرىشىشى تور جىنايەتچىلىرىنىڭ تېخنىكىلىق توسالغۇسىنى تۆۋەنلىتىدۇ. بۇ تەرەققىيات بەلكىم iOS نىلا ئەمەس ، بارلىق سۇپىلاردا كۆچمە مەركەزلىك ھۇجۇملارنىڭ كۆپىيىشىنى كەلتۈرۈپ چىقىرىشى مۇمكىن.
بىخەتەرلىك تەتقىقاتچىلىرى باشقا كۆچمە مەشغۇلات سىستېمىلىرىدا مۇشۇنىڭغا ئوخشاش ئاشكارلىنىشنىڭ يۈز بېرىشى مۇمكىنلىكىنى ئاگاھلاندۇردى. تور بىخەتەرلىكى جەمئىيىتى چوقۇم تېخىمۇ ئاكتىپ بايقاش ئۇسۇلى ۋە تېخىمۇ تېز ئىنكاس كېلىشىمنامىسىنى تەرەققىي قىلدۇرۇشى كېرەك. ئالما شىركىتىگە ئوخشاش ئىشلەپچىقارغۇچىلار قوراللىنىشتىن ئىلگىرى يوچۇقلارنى ھەل قىلىش بېسىمىغا دۇچ كەلمەكتە.
كەسىپكە تاقابىل تۇرۇش ۋە ئازايتىش تىرىشچانلىقى
ئالما شىركىتى DarkSword نىڭ ئاشكارىلىنىپ كېتىشىگە قارىتا بىخەتەرلىك ياماق تەرەققىياتىنى تېزلەتتى. بۇ شىركەت قوللايدىغان iOS نەشرىگە جىددىي يېڭىلاش ئېلان قىلدى ھەمدە كونا ئۈسكۈنىلەرنى ئىشلەتكۈچىلەرگە يېتەكچىلىك قىلدى. بىخەتەرلىك شىركەتلىرى بايقاش سانلىق مەلۇمات ئامبىرىنى يېڭىلاپ DarkSword زاپچاسلىرى ۋە مۇناسىۋەتلىك يامان غەرەزلىك يۇمشاق دېتاللارنى ئېنىقلىدى.
بۇ ۋەقە بىخەتەرلىك تەتقىقات جەمئىيىتى ئىچىدىكى مەسئۇلىيەتنى ئاشكارىلاش ئادىتىنىڭ مۇھىملىقىنى گەۋدىلەندۈردى. تەتقىقاتچىلار چوقۇم يوچۇقنى ئېنىقلىشى كېرەك ، ئىشلەپچىقارغۇچىلار بىلەن مۇۋاپىق ماسلاشتۇرۇش ئېكىسپېدىتسىيەنىڭ كەڭ ئومۇملىشىشىدىن ئىلگىرى ياماققا كاپالەتلىك قىلىدۇ. بۇ تەڭپۇڭ ئۇسۇل بىخەتەرلىك چۈشەنچىسىنى ئىلگىرى سۈرۈش بىلەن بىر ۋاقىتتا ئابونتلارنى قوغدايدۇ.
خۇلاسە: ھازىر رەقەملىك بىخەتەرلىكىڭىزنى ئالدىنقى ئورۇنغا قويۇڭ
DarkSword ئېكىسپېدىتسىيە زاپچاسلىرىنىڭ ئاشكارىلىنىپ كېتىشى دۇنيانىڭ ھەرقايسى جايلىرىدىكى iPhone بىخەتەرلىكىگە ئېنىق ۋە ھازىرقى خەتەرگە ۋەكىللىك قىلىدۇ. تور بىخەتەرلىك گۇرۇپپىلىرى تەھدىدنى پەسەيتىش ئۈچۈن تىرىشىۋاتقاندا ، شەخسىي ئابونتلار ئۇلارنى قوغداش مەسئۇلىيىتىنى ئۈستىگە ئېلىشى كېرەك. قەرەللىك يېڭىلاش ، ئېھتىياتچان تور ھەرىكىتى ۋە قاتلاملىق بىخەتەرلىك تەدبىرلىرى تەرەققىي قىلىۋاتقان تەھدىدلەردىن ئەڭ ياخشى مۇداپىئە بىلەن تەمىنلەيدۇ.
يېڭىدىن گۈللىنىۋاتقان بىخەتەرلىك مەسىلىلىرىدىن خەۋەردار بولۇڭ ۋە بارلىق رەقەملىك پائالىيەتلىرىڭىزدە ھوشيارلىقنى ساقلاڭ. تۇرمۇش ئۇسۇلىڭىز بىلەن مۇكەممەل بىرلەشتۈرۈلگەن ئەتراپلىق قوغداش چارىلىرى ئۈچۈن ، Seemless تەمىنلىگەن بىخەتەرلىك ئىقتىدارلىرى ئۈستىدە ئىزدىنىڭ. سۇپىمىز قۇلايلىقلارغا دەخلى يەتكۈزمەي بىخەتەرلىكنى قوغداشقا ياردەم بېرىدۇ ، رەقەملىك ھاياتىڭىزنىڭ DarkSword ۋە ئۇنىڭدىن باشقا تەھدىدلەردىن ساقلىنىشىغا كاپالەتلىك قىلىدۇ.
