FORCEDENTRY
فورسڈ اینٹری، جسے فورسڈ اینٹری بھی کہا جاتا ہے، ایک حفاظتی استحصال ہے جسے مبینہ طور پر این ایس او گروپ نے اپنے پیگاسس اسپائی ویئر کو تعینات کرنے کے لیے تیار کیا ہے۔ یہ "زیرو کلک" استحصال کو فعال کرتا ہے جو کہ آئی او ایس 13 اور اس کے نیچے رائج ہے، لیکن آئی او ایس 14 اور اس کے بعد ایپل کے "بلاسٹ ڈور" کے ذریعہ مقرر کردہ حالیہ حفاظتی اقدامات سے بھی سمجھوتہ کرتا ہے۔ ستمبر 2021 میں، ایپل نے متعدد ڈیوائس فیملی کے لیے اپنے آپریٹنگ سسٹم کے نئے ورژن جاری کیے جن میں کمزوری کا حل موجود ہے۔ استحصال کو سٹیزن لیب نے دریافت کیا، جس نے اطلاع دی کہ اس کمزوری کو سیاسی اختلاف رائے رکھنے والوں اور انسانی حقوق کے کارکنوں کو نشانہ بنانے کے لیے استعمال کیا گیا ہے۔ فورسڈینٹری وہی حملہ معلوم ہوتا ہے جس کا پہلے پتہ چلا تھا اور جسے ایمنسٹی انٹرنیشنل نے "میگالوڈون" کا نام دیا تھا۔ استحصال پی ڈی ایف فائلوں کا استعمال کرتا ہے جو جی آئی ایف فائلوں کے بھیس میں ایپل کے کور گرافکس سسٹم میں انٹیجر اوور فلو کو بھڑکانے کے لیے جے بی آئی جی 2-انکوڈڈ ڈیٹا کو انجیکٹ کرنے کے لیے، پیغام کے مواد کے لیے ایپل کے "بلاسٹ ڈور" سینڈ باکس کو روکتا ہے۔ بلاسٹ ڈور کو آئی او ایس 14 کے حصے کے طور پر متعارف کرایا گیا تھا تاکہ کسمیٹ کے خلاف دفاع کیا جا سکے، جو ایک اور صفر کلک کا استحصال ہے۔ فورسڈینٹری استحصال کو CVE شناخت کنندہ CVE-2021-30860 دیا گیا ہے۔ دسمبر 2021 میں، گوگل کی پروجیکٹ زیرو ٹیم نے ایپل کے سیکیورٹی انجینئرنگ اینڈ آرکیٹیکچر (ایس ای اے آر) گروپ کے ساتھ اپنے تعاون کی بنیاد پر استحصال کی تکنیکی خرابی شائع کی۔ اس استحصال کو پروجیکٹ زیرو ٹیم نے بیان کیا تھا: جے بی آئی جی 2 میں اسکرپٹنگ کی صلاحیتیں نہیں ہیں، لیکن جب اسے کسی کمزوری کے ساتھ ملایا جاتا ہے، تو اس میں صوابدیدی میموری پر کام کرنے والے صوابدیدی منطق گیٹس کے سرکٹس کی تقلید کرنے کی صلاحیت ہوتی ہے۔ تو کیوں نہ اسے صرف اپنے کمپیوٹر فن تعمیر کی تعمیر اور اسکرپٹ کے لیے استعمال کریں!؟ یہ استحصال بالکل یہی کرتا ہے۔ منطقی بٹ آپریشنز کی وضاحت کرنے والے 70,000 سے زیادہ سیگمنٹ کمانڈز کا استعمال کرتے ہوئے، وہ ایک چھوٹے کمپیوٹر فن تعمیر کی وضاحت کرتے ہیں جس میں رجسٹروں اور ایک مکمل 64 بٹ ایڈر اور کمپریٹر جیسی خصوصیات ہوتی ہیں جسے وہ میموری کو تلاش کرنے اور ریاضی کی کارروائیاں انجام دینے کے لیے استعمال کرتے ہیں۔ یہ جاوا اسکرپٹ کی طرح تیز نہیں ہے، لیکن یہ بنیادی طور پر کمپیوٹیشنل طور پر مساوی ہے۔ سینڈ باکس سے فرار کے استحصال کے لیے بوٹ اسٹریپنگ آپریشنز اس منطق سرکٹ پر چلانے کے لیے لکھے گئے ہیں اور پوری چیز اس عجیب و غریب ماحول میں چلتی ہے جو جے بی آئی جی 2 ندی سے گزرنے والے ایک ہی ڈمپریشن پاس سے پیدا ہوتا ہے۔ یہ بہت ناقابل یقین ہے، اور ایک ہی وقت میں، بہت خوفناک ہے۔ سٹیزن لیب کے مطابق، فورسڈینٹری کمزوری 14.8 سے پہلے کے آئی او ایس ورژن، میک او ایس بگ سور 11.6 سے پہلے کے میک او ایس ورژن اور سیکیورٹی اپ ڈیٹ 2021-005 کاتالینا، اور 7.6.2 سے پہلے کے واچ او ایس ورژن میں موجود ہے۔ نومبر 2021 میں، ایپل انکارپوریٹڈ نے این ایس او گروپ اور اس کی پیرنٹ کمپنی کیو سائبر ٹیکنالوجیز کے خلاف ریاستہائے متحدہ کی ڈسٹرکٹ کورٹ برائے ناردرن ڈسٹرکٹ آف کیلیفورنیا میں فورسڈینٹری کے سلسلے میں شکایت درج کی، جس میں حکم امتناعی ریلیف، معاوضے کے نقصانات، تعزیری نقصانات، اور منافع کو کم کرنے کی درخواست کی گئی۔ آئی میسج پیگاسس (اسپائی ویئر) حوالہ جات اسپائی ویئر ایپل انکارپوریٹڈ بھی دیکھیں۔ استحقاق میں اضافے کے کارنامے