ফেব্রুয়ারি ৮, ২০১৮-এ, অ্যাপলের আইকনিক মোবাইল অপারেটিং সিস্টেম iOS-এর একটি বিশাল পরিমাণ কোড পাবলিকলি লিক হয়েছিল যারা কেউ অনামাসহ গিটহাবে পোস্ট করেছিল। এই ঘটনা একটি বড় আতঙ্কের দিকে নিয়ে গেলো কারণ অ্যাপলের কোড (অ্যান্ড্রয়েডের মত নয়) সম্পূর্ণ গোপন रहने वाला, যা কিছু ভয়াবহ পরিণতির দিকে নিয়ে যেতে পারে। আমরা শোরগোলের মধ্য দিয়ে যেতে চেষ্টা করব এবং বুঝতে চেষ্টা করব যে এই ঘটনাটি কি কোনো ধরনের উল্লেখযোগ্য পরিণতি বহন করে iOS ডিভাইস ব্যবহারকারীদের জন্য, আইফোন এবং আইপ্যাড সহ।
কী ঘটেছিল?
স্পষ্ট কথা বলি: iOS-এর কোর অপারেটিং সিস্টেমের কিছু অংশ একটি অজানা ব্যক্তি দ্বারা গিটহাবে লিক করা হয়েছিল, যাকে মডারেট পরিমাণ শোরগোল এবং прили বড় পরিমাণ আতঙ্কের দিকে নিয়ে গেলো।
অ্যাপলের মোডাস অপারেন্ডি সাধারণত এর অপারেটিং সিস্টেমের কোড যেন লকডাউন থাকে তা নিশ্চিত করার চেষ্টা করা, বিশেষত যেহেতু এটি হার্ডওয়্যার এবং সফটওয়্যারের একটি মিশ্রণের ওপর নির্ভর করে যা রিভার্স-ইঞ্জিনিয়ার্ড হতে পারে কেউ যদি এটি ভালোভাবে দেখে।
iOS-এর যে অংশটি লিক হয়েছিল তা হলো iBoot। এটি একটি কম্পোনেন্ট যা নিশ্চিত করে অপারেটিং সিস্টেম নিরাপদে বুট হচ্ছে, যাচাই করে যে কার্নেল এবং হার্ডওয়্যারে অ্যাপলের “সিল অফ অ্যাপ্রুভাল” আছে (অর্থাৎ এর সিগনেচার), এবং তারপর OS-এর সেই অংশটি লোড করে যেখানে আপনাকে আপনার হোম স্ক্রিন সব আইকন সহ স্বাগত জানায়।
এটিকে আরও পরিচিত করার জন্য, এটি একটি PC-এর BIOS-এর মত। এটি হার্ডওয়্যার পড়ে, নিশ্চিত করে সব নাট-বোল্ট জায়গায় আছে, তারপর অপারেটিং সিস্টেমের জন্য কোয়েরি করে এবং এটি লোড করে।
iOS-এর অন্যান্য কম্পোনেন্টদের বিপরীতে যাদের সোর্স কোড প্রাযজ্ঞাবশত অ্যাপল সময়-सময়ে রিলিজ করে, কোম্পানি iBoot-এর কোড কখনো ভুল হাতেও না পৌঁছाए তা নিশ্চিত করার জন্য পেনফুল প্রচেষ্টা করেছিল যেহেতু এটি একটি ধরনের “মাস্টার কী” যা অনেক উদাহরণে অন্য হার্ডওয়্যারে iOS চালানোর ক্ষমতা আনলক করে।
হ্যাকাররা কি এর সুবিধা নিতে পারবে?
যদিও iBoot-এর কোড রিভার্স-ইঞ্জিনিয়ার করা যেতে পারে (এবং করা হয়েছে) যেকোনো সময়ে, অধিকাংশ হ্যাকার কোড যা হয়তো অ্যাপলের আসল জিনিস অনুকরণ করে সেটিতে আগ্রহী হবেন না।
একজন ভালো হ্যাকার কিছু জিনিস রিভার্স-ইঞ্জিনিয়ার করতে পারেন খুব iBoot-এর মত কিন্তু পুরো প্রোডাক্টটি কখনো রিপ্রডিউস করতে পারবেন না। জালিয়াকাররা এবং হ্যাকাররার উভয়ের জন্য, একটি আসল কপি থাকা গুরুত্বপূর্ণ।
এই মুহূর্তে, নিশ্চিতভাবে অনেক লোক iBoot-এ ঝাকি দিতে আগ্রহী sécurité holes খুঁজে বের করার জন্য। নিশ্চিতভাবে, সিকিউরিটি রিসার্চাররা এবং হ্যাকাররা সেটি তীব্রতায় করছেন যetime আপনি এটি পড়ছেন।
তবে, আমাদের বলতে হবে যে লিক হওয়া কোডটি iOS 9-এরledalো, অর্থাৎ এর একটি ভালো অংশ পুরনো হতে পারে। অন্যদিকে, এটি অ্যাপলের প্রি-বুট প্রসেস কীভাবে কাজ করে সেটি নিয়ে কিছু মূল্যবান ইনসাইট দিতে পারে এবং জালিয়াকারদের তাদের নিজস্ব প্ল্যাটফর্ম তৈরি করতে দিতে পারে যা iOS চালাবে, “আইফোন কপিক্যাট” মার্কেটকে বাড়িয়ে তুলবে।
এছাড়া এটি সত্য যে iOS 9-এর iBoot-এ পাওয়া ভালনারেবিলিটি iOS 11 চলে এমন হার্ডওয়্যারের ওপর চমত্কারভাবে কাজ করতে পারে। যদিও আইফোন হার্ডওয়ার ঘন ঘন পরিবর্তন হয়, কিন্তু বুটআপ-এ কঠোরভাবে সম্পর্কিত জিনিসগুলো তার সাথে পরিবর্তন হতে “প্রয়োজন” হয় না।
যারা অ্যাপল ডিভাইসের ম্যাস ইনফেকশনের জন্য চিন্তিত, তাদের জন্য বলা যাক, iBoot ভালনারেবিলিটি এক্সপ্লয়েট করে আসলে নুকসান করতে অনেক 노력 লাগবে। কারণ এই কারণে যে অ্যাপলের হার্ডওয়্যার এবং সফটওয়্যারের উভয়ে মাল্টিপল লেয়ার ফেইল-সেফ রয়েছে যা একটি ফুল-ব্লোन् ইনফেকশন কঠিন করতে পারে।
আপনি কি মনে করেন হ্যাকাররা এই ফেইল-সেফ বাইপাস করতে পারবে? আপনি কে মনে করেন এই লিকটি করেছে? কমেন্টে আপনার মতামত জানান!
