स्पाइवेयर मार्फत आईफोन प्रयोगकर्ताहरू लक्षित ह्याकिङ्ग गरिएको गुगलको दाबी

Technology Khabar २५ माघ २०८०, बिहीबार

स्पाइवेयर मार्फत आईफोन प्रयोगकर्ताहरू लक्षित ह्याकिङ्ग गरिएको गुगलको दाबी

काठमाडौं ।

गुगलले भनेको छ कि सरकारी ह्याकरहरूले गत वर्ष एक युरोपेली स्टार्टअपले सिर्जना गरेको स्पाइवेयरमार्फत प्रयोगकर्ताहरूलाई लक्षित गर्न एप्पलको आईफोन अपरेटिङ सिस्टममा तीन अज्ञात त्रुटिहरू प्रयोग गरेको थियो।

गुगलको थ्रेट एनालिसिस ग्रुप (टीएजी), जसले राज्य-समर्थित ह्याकिङको अनुसन्धान गर्दछ, र मंगलबार एक रिपोर्ट प्रकाशित गरेको छ। रिपोर्टका अनुसार, स्पेनमा आधारित भेरिस्टन नामक स्टार्टअप सहित धेरै स्पाइवेयर र शोषण विक्रेताहरूद्वारा विकसित ह्याकिङ टूलहरू प्रयोग गरेर धेरै सरकारी अभियानहरूको विश्लेषण गरिएको थियो।

गुगलले भने कि एक विशेष अभियानमा, सरकारका लागि काम गर्ने ह्याकरहरूले तीन ओटा आईफोन कमजोरीहरूको फाइदा उठाए, जसलाई ‘शून्य-दिन’ (जीरो डे) भनिन्छ, जुन एप्पललाई पहिले थाहा थिएन।

यसमा प्रयोग गरिएको ह्याकिङ टूलहरू भेरिस्टनद्वारा विकसित गरिएको थियो, एक स्टार्टअप जसले निगरानी र ह्याकिङ टेक्नोलोजीमा विशेषज्ञता दिन्छ।

गुगलले पहिले नै दुई पटक भेरिस्टनको मालवेयरको विश्लेषण गरिसकेको छ, एक पटक २०२२ मा र फेरि २०२३ मा।

टेक दिग्गजले मार्च २०२३ मा इन्डोनेसियामा ‘शून्य-दिन’ शोषण प्रयोग गरेर पहिले अज्ञात भेरिस्टन ग्राहक पहिचान गरेको बताएको छ।

आक्रमणकारीहरूले फोनलाई स्पाइवेयरमा जोडन एसएमएस टेक्स्ट सन्देश मार्फत लिङ्क पठाउने प्रविधि प्रयोग गरे। पछि, पीडितलाई इन्डोनेसियाको अखबार पिकिरण राक्यातले प्रकाशित गरेको समाचारमा पुन: निर्देशित गरियो।

यो अस्पष्ट छ कि भेरिस्टनले यसको स्पाइवेयर कसलाई बेचेको थियो। गुगलका अनुसार, भेरिस्टनले स्पाइवेयर विकास गर्न र वितरण गर्न धेरै अन्य संस्थाहरूसँग काम गर्दछ।

यसबाहेक, गुगलले रिपोर्टमा यो पनि उल्लेख गरेको छ कि उनीहरूका अनुसन्धानकर्ताहरूले लगभग ४० कम्पनीहरूमा नजर राखिरहेका छन्  जसले विश्वभरका सरकारी ग्राहकहरूलाई निगरानी सफ्टवेयर बेच्ने गर्दछन र त्यसको शोषण गर्ने गर्दछन्।

प्रतिवेदनले केही अपेक्षाकृत नयाँ कम्पनीहरूलाई हाइलाइट गर्दछ, जसमा भेरिस्टन, सीवाई४गेट (Cy4Gate), आरसीएस ल्याब्स (RCS Labs) र नेग (Neg) छन्।

आफ्नो रिपोर्टमा, गुगलले पत्रकार र राजनीतिज्ञहरू लक्षित निगरानीसँग जोडिएको ह्याकिंग गतिविधिहरू रोक्न यी कम्पनीहरूको क्षमताहरू प्रयोग गर्न प्रतिबद्ध रहेको बताएको छ।

Global Bank
easy care

प्रकाशित: २५ माघ २०८०, बिहीबार