- ■
गूगल रूसी जासूसी समूहों द्वारा उपयोग किए जाने वाले iPhone हैकिंग टूल की पहचान की गई, जिन्हें अमेरिकी सरकार के रक्षा ठेकेदार द्वारा विकसित किया गया था
- ■
अनाम रक्षा ठेकेदार के सूत्रों ने पुष्टि की कि उपकरण उनके थे, जो अमेरिकी साइबर हथियारों की एक बड़ी लीक को चिह्नित करता है
- ■
चीनी साइबर अपराधी समूहों द्वारा किए गए हमलों में उसी टूलकिट का पता चला था, जो व्यापक प्रसार का सुझाव देता है
- ■
यह खोज एक परिष्कृत ऑपरेशन ट्रायंगुलेशन से जुड़ती है सेब iPhone निगरानी अभियान पहले रूसी ख़ुफ़िया एजेंसी से जुड़ा था
गूगल साइबर हथियार आपूर्ति श्रृंखला के बारे में एक असुविधाजनक सच्चाई उजागर हुई है। तकनीकी दिग्गज ने पाया कि रूसी खुफिया संचालकों और चीनी साइबर अपराधियों द्वारा तैनात किए गए iPhone हैकिंग उपकरण एक अमेरिकी रक्षा ठेकेदार से उत्पन्न हुए थे, कंपनी के सूत्रों के अनुसार जिसने उन्हें विकसित किया था। यह रहस्योद्घाटन इस बात पर तत्काल सवाल उठाता है कि अमेरिकी निर्मित साइबर हथियार विरोधियों के हाथों में कैसे पहुंच जाते हैं और क्या सरकार अपने डिजिटल शस्त्रागार को नियंत्रित कर सकती है।
गूगल का थ्रेट एनालिसिस ग्रुप ने एक ऐसा बम गिराया जिससे साइबर सुरक्षा जगत में हड़कंप मच गया है। कंपनी के शोधकर्ताओं ने एक परिष्कृत iPhone शोषण टूलकिट का उसके स्रोत से पता लगाया – और यह मॉस्को या बीजिंग नहीं था। अमेरिकी सरकार के एक रक्षा ठेकेदार के सूत्रों ने स्वीकार किया कि उपकरण उनके थे टेकक्रंच की विशेष रिपोर्टिंग.
यह स्वीकारोक्ति अमेरिकी साइबर हथियारों के सबसे महत्वपूर्ण ज्ञात लीक में से एक है क्योंकि शैडो ब्रोकर्स ने 2016 में एनएसए हैकिंग टूल को ऑनलाइन डंप कर दिया था। लेकिन इस बार, उपकरण सिर्फ लीक नहीं हुए – वे रूसी खुफिया और चीनी आपराधिक हैकरों के हाथों में परिचालन हथियार बन गए।
गूगल एक रूसी जासूसी समूह द्वारा और अलग से चीन से संचालित होने वाले साइबर अपराधियों द्वारा सक्रिय रूप से तैनात किए जा रहे टूलकिट का पता लगाया। दोहरे उपयोग पैटर्न से पता चलता है कि उपकरण या तो ठेकेदार से लीक हुए थे, चोरी हो गए थे, या संभवतः साइबर हथियार दलालों के संदिग्ध ग्रे मार्केट के माध्यम से बेचे गए थे। इनमें से कोई भी परिदृश्य अच्छी खबर नहीं है सेब उपयोगकर्ता या अमेरिकी राष्ट्रीय सुरक्षा अधिकारी।
हैकिंग टूलकिट लक्ष्य सेब का iPhone, उपकरणों पर पूर्ण नियंत्रण हासिल करने के लिए पहले से अज्ञात कमजोरियों का फायदा उठाता है। सुरक्षा शोधकर्ता Kasperskyरूसी साइबर सुरक्षा फर्म ने पहले कोडनेम ऑपरेशन ट्रायंगुलेशन के तहत इसी तरह के iPhone हमलों का दस्तावेजीकरण किया था। उन हमलों में अदृश्य iMessage कारनामों के माध्यम से कैस्परस्की कर्मचारियों और रूसी सरकारी अधिकारियों के iPhones को नष्ट कर दिया गया, जिसके लिए किसी उपयोगकर्ता सहभागिता की आवश्यकता नहीं थी।
