FORCEDENTRY
ফোর্সড এন্ট্রি, যা ফোর্সড এন্ট্রি হিসাবেও মূলধন করা হয়, একটি নিরাপত্তা শোষণ যা এনএসও গ্রুপ তাদের পেগাসাস স্পাইওয়্যার মোতায়েনের জন্য তৈরি করেছে বলে অভিযোগ করা হয়েছে। এটি আইওএস 13 এবং তার নীচে প্রচলিত "জিরো-ক্লিক" শোষণকে সক্ষম করে, তবে আইওএস 14 এবং তার পরে অ্যাপলের "ব্লাস্টডোর" দ্বারা নির্ধারিত সাম্প্রতিক সুরক্ষাগুলিকেও আপস করে। 2021 সালের সেপ্টেম্বরে, অ্যাপল একাধিক ডিভাইস পরিবারের জন্য তার অপারেটিং সিস্টেমের নতুন সংস্করণ প্রকাশ করেছে যাতে দুর্বলতার জন্য একটি সমাধান রয়েছে। এক্সপ্লয়েট দ্য এক্সপ্লয়েট সিটিজেন ল্যাব দ্বারা আবিষ্কৃত হয়েছিল, যারা রিপোর্ট করেছিল যে দুর্বলতা রাজনৈতিক ভিন্নমতাবলম্বী এবং মানবাধিকার কর্মীদের লক্ষ্যবস্তুতে ব্যবহার করা হয়েছে। অ্যামনেস্টি ইন্টারন্যাশনালের দ্বারা পূর্বে সনাক্ত করা এবং "মেগালোডন" নামে নামকরণ করা আক্রমণটির মতো শক্তি একই বলে মনে হয়। অ্যাপলের কোরগ্রাফিক্স সিস্টেমে একটি পূর্ণসংখ্যা ওভারফ্লোকে উস্কে দেওয়ার জন্য জে. বি. আই. জি2-এনকোডেড ডেটা ইনজেক্ট করার জন্য এক্সপ্লয়েটটি জিআইএফ ফাইলের ছদ্মবেশে পি. ডি. এফ ফাইল ব্যবহার করে, বার্তা বিষয়বস্তুর জন্য অ্যাপলের "ব্লাস্টডোর" স্যান্ডবক্সকে এড়িয়ে যায়। ব্লাস্টডোর কেআইএসএমইটি-এর বিরুদ্ধে প্রতিরক্ষার জন্য আইওএস 14-এর অংশ হিসাবে চালু করা হয়েছিল, আরেকটি শূন্য-ক্লিক শোষণ। ফোর্সড্যান্ট্রি এক্সপ্লোইটকে সিভিই শনাক্তকারী সিভিই-2021-30860 দেওয়া হয়েছে। 2021 সালের ডিসেম্বরে, গুগলের প্রজেক্ট জিরো টিম অ্যাপলের সিকিউরিটি ইঞ্জিনিয়ারিং অ্যান্ড আর্কিটেকচার (এসইএআর) গ্রুপের সহযোগিতার ভিত্তিতে শোষণের একটি প্রযুক্তিগত ভাঙ্গন প্রকাশ করেছে। প্রজেক্ট জিরো টিম দ্বারা শোষণটি বর্ণনা করা হয়েছিলঃ জে. বি. আই. জি2-এর স্ক্রিপ্টিং ক্ষমতা নেই, তবে যখন একটি দুর্বলতার সাথে মিলিত হয়, তখন এটি নির্বিচারে স্মৃতিতে পরিচালিত নির্বিচারে লজিক গেটের সার্কিটগুলি অনুকরণ করার ক্ষমতা রাখে। তাহলে কেন আপনার নিজের কম্পিউটার স্থাপত্য এবং স্ক্রিপ্ট তৈরি করতে এটি ব্যবহার করবেন না!? এই শোষণ ঠিক এটাই করে। লজিক্যাল বিট অপারেশন সংজ্ঞায়িত করে 70,000-এরও বেশি সেগমেন্ট কমান্ড ব্যবহার করে, তারা রেজিস্টার এবং একটি পূর্ণ 64-বিট অ্যাডার এবং কম্পারেটরের মতো বৈশিষ্ট্য সহ একটি ছোট কম্পিউটার স্থাপত্যকে সংজ্ঞায়িত করে যা তারা মেমরি অনুসন্ধান করতে এবং গাণিতিক ক্রিয়াকলাপ সম্পাদন করতে ব্যবহার করে। এটি জাভাস্ক্রিপ্টের মতো দ্রুত নয়, তবে এটি মৌলিকভাবে গণনামূলকভাবে সমতুল্য। স্যান্ডবক্স এস্কেপ এক্সপ্লোইটের জন্য বুটস্ট্র্যাপিং অপারেশনগুলি এই লজিক সার্কিটে চালানোর জন্য লেখা হয় এবং পুরো জিনিসটি একটি জে. বি. আই. জি 2 স্ট্রিমের মধ্য দিয়ে একক ডিকম্প্রেশন পাস থেকে তৈরি এই অদ্ভুত, অনুকরণীয় পরিবেশে চলে। এটি বেশ অবিশ্বাস্য, এবং একই সময়ে, বেশ ভয়ঙ্কর। সিটিজেন ল্যাবের মতে, 14.8-এর আগে আইওএস সংস্করণে, ম্যাকোস বিগ সুর 11.6-এর আগে ম্যাকোস সংস্করণে এবং সুরক্ষা আপডেট 2021-005 ক্যাটালিনা এবং 7.6.2-এর আগে ওয়াচওএস সংস্করণে শক্তি দুর্বলতা বিদ্যমান। 2021 সালের নভেম্বরে, অ্যাপল ইনকর্পোরেটেড এনএসও গ্রুপ এবং তার মূল সংস্থা কিউ সাইবার টেকনোলজিসের বিরুদ্ধে মার্কিন যুক্তরাষ্ট্রের ক্যালিফোর্নিয়ার উত্তর জেলার জেলা আদালতে ফোর্সডেন্ট্রি সম্পর্কিত একটি অভিযোগ দায়ের করে, নিষেধাজ্ঞা ত্রাণ, ক্ষতিপূরণমূলক ক্ষতি, শাস্তিমূলক ক্ষতি এবং লাভের বিমোচনের অনুরোধ করে। আরও দেখুন আইমেসেজ পেগাসাস (স্পাইওয়্যার) রেফারেন্স স্পাইওয়্যার অ্যাপল ইনক। বিশেষাধিকার বৃদ্ধির সুযোগসুবিধা