FORCEDENTRY
ફોર્સ એન્ટ્રી, જેને ફોર્સ એન્ટ્રી તરીકે પણ ઓળખવામાં આવે છે, તે એનએસઓ ગ્રુપ દ્વારા કથિત રીતે તેમના પેગાસસ સ્પાયવેરને તૈનાત કરવા માટે વિકસાવવામાં આવેલ સુરક્ષા શોષણ છે. તે "ઝીરો-ક્લિક" શોષણને સક્ષમ કરે છે જે આઇઓએસ 13 અને તેનાથી નીચેનામાં પ્રચલિત છે, પરંતુ આઇઓએસ 14 અને તેના પછીનામાં એપલના "બ્લાસ્ટડોર" દ્વારા સેટ કરવામાં આવેલા તાજેતરના સલામતી સાથે પણ સમાધાન કરે છે. સપ્ટેમ્બર 2021 માં, એપલે તેની ઓપરેટિંગ સિસ્ટમ્સની નવી આવૃત્તિઓ બહુવિધ ઉપકરણ પરિવારો માટે રજૂ કરી હતી જેમાં નબળાઈ માટે સુધારો છે. એક્સપ્લોઇટ શોષણની શોધ સિટીઝન લેબ દ્વારા કરવામાં આવી હતી, જેમણે અહેવાલ આપ્યો હતો કે નબળાઈનો ઉપયોગ રાજકીય અસંતુષ્ટો અને માનવાધિકાર કાર્યકર્તાઓને નિશાન બનાવવા માટે કરવામાં આવ્યો છે. ફોર્સેડેન્ટ્રી અગાઉ શોધાયેલ અને એમ્નેસ્ટી ઇન્ટરનેશનલ દ્વારા "મેગાલોડોન" નામ આપવામાં આવેલા હુમલા જેવું જ હોવાનું જણાય છે. આ શોષણ એપલની કોરગ્રાફિક્સ સિસ્ટમમાં પૂર્ણાંક ઓવરફ્લોને ઉશ્કેરવા માટે જેબીઆઈજી 2-એન્કોડેડ ડેટાને દાખલ કરવા માટે જીઆઇએફ ફાઇલોના વેશમાં પીડીએફ ફાઇલોનો ઉપયોગ કરે છે, જે સંદેશ સામગ્રી માટે એપલના "બ્લાસ્ટડોર" સેન્ડબોક્સને અવરોધે છે. બ્લાસ્ટડોરને IOS 14ના ભાગ રૂપે KISMET સામે રક્ષણ આપવા માટે રજૂ કરવામાં આવ્યું હતું, જે અન્ય ઝીરો-ક્લિક શોષણ છે. ફોર્સેડેન્ટ્રી એક્સપ્લોઇટને CVE ઓળખકર્તા CVE-2021-30860 આપવામાં આવ્યું છે. ડિસેમ્બર 2021 માં, ગૂગલની પ્રોજેક્ટ ઝીરો ટીમે એપલના સિક્યુરિટી એન્જિનિયરિંગ એન્ડ આર્કિટેક્ચર (એસઇએઆર) જૂથ સાથેના તેના સહયોગના આધારે શોષણનું તકનીકી વિરામ પ્રકાશિત કર્યું. પ્રોજેક્ટ ઝીરો ટીમ દ્વારા શોષણનું વર્ણન કરવામાં આવ્યું હતુંઃ જે. બી. આઈ. જી. 2 પાસે સ્ક્રિપ્ટિંગ ક્ષમતાઓ નથી, પરંતુ જ્યારે નબળાઈ સાથે જોડાય છે, ત્યારે તેમાં મનસ્વી મેમરી પર કાર્યરત મનસ્વી લોજિક ગેટ્સની સર્કિટનું અનુકરણ કરવાની ક્ષમતા હોય છે. તો શા માટે તેનો ઉપયોગ ફક્ત તમારા પોતાના કમ્પ્યુટર આર્કિટેક્ચર અને સ્ક્રિપ્ટ બનાવવા માટે ન કરો! આ શોષણ બરાબર તે જ કરે છે. લોજિકલ બીટ ઓપરેશન્સને વ્યાખ્યાયિત કરતા 70,000 થી વધુ સેગમેન્ટ આદેશોનો ઉપયોગ કરીને, તેઓ રજિસ્ટર અને સંપૂર્ણ 64-બીટ એડર અને કમ્પેરેટર જેવી સુવિધાઓ સાથે નાના કમ્પ્યુટર આર્કિટેક્ચરને વ્યાખ્યાયિત કરે છે, જેનો ઉપયોગ તેઓ મેમરીને શોધવા અને અંકગણિત કામગીરી કરવા માટે કરે છે. તે જાવાસ્ક્રિપ્ટ જેટલું ઝડપી નથી, પરંતુ તે મૂળભૂત રીતે કોમ્પ્યુટેશનલ રીતે સમકક્ષ છે. સેન્ડબોક્સ એસ્કેપ એક્સપ્લોઇટ માટે બુટસ્ટ્રેપિંગ ઓપરેશન્સ આ લોજિક સર્કિટ પર ચલાવવા માટે લખવામાં આવે છે અને આખી વસ્તુ આ વિચિત્ર, અનુકરણ વાતાવરણમાં ચાલે છે જે JBIG2 પ્રવાહમાંથી એક જ ડિકોમ્પ્રેશન પાસમાંથી બનાવવામાં આવે છે. તે ખૂબ જ અવિશ્વસનીય છે, અને તે જ સમયે, ખૂબ ભયાનક છે. સિટીઝન લેબ અનુસાર, ફોર્સડન્ટ્રી નબળાઈ 14.8 પહેલાંના આઇઓએસ વર્ઝનમાં, મેકઓએસ બિગ સુર 11.6 અને સિક્યુરિટી અપડેટ 2021-005 કેટાલિના પહેલાના મેકઓએસ વર્ઝનમાં અને 7.6.2 પહેલાના વોચઓએસ વર્ઝનમાં અસ્તિત્વ ધરાવે છે. નવેમ્બર 2021 માં, એપલ ઇન્કે એનએસઓ ગ્રુપ અને તેની પેરેન્ટ કંપની ક્યૂ સાયબર ટેક્નોલોજીસ સામે યુનાઇટેડ સ્ટેટ્સ ડિસ્ટ્રિક્ટ કોર્ટ ફોર ધ નોર્ધન ડિસ્ટ્રિક્ટ ઓફ કેલિફોર્નિયામાં ફોર્સડેન્ટ્રીના સંબંધમાં ફરિયાદ દાખલ કરી હતી, જેમાં પ્રતિબંધાત્મક રાહત, વળતરકારી નુકસાન, શિક્ષાત્મક નુકસાન અને નફાના ઉલ્લંઘનની વિનંતી કરવામાં આવી હતી. આઇમેસેજ પેગાસસ (સ્પાયવેર) સંદર્ભો સ્પાયવેર એપલ ઇન્ક પણ જુઓ. વિશેષાધિકાર વધારવાના કારનામા