একটি দ্বিতীয় নজরদারি সংস্থা আইফোন হ্যাক করে ধরা পড়েছিল৷

একটি দ্বিতীয় নজরদারি সংস্থা আইফোন হ্যাক করে ধরা পড়েছিল৷
একটি দ্বিতীয় নজরদারি সংস্থা আইফোন হ্যাক করে ধরা পড়েছিল৷
Anonim

NSO গ্রুপ ছাড়াও, একটি দ্বিতীয় নজরদারি সংস্থা আইফোনের জিরো-ক্লিক শোষণ ব্যবহারকারীদের উপর গুপ্তচরবৃত্তি ব্যবহার করছে বলে পাওয়া গেছে৷

রয়টার্সের মতে, QuaDream ফার্ম একইভাবে জিরো-ক্লিক এক্সপ্লয়েট ব্যবহার করে তার লক্ষ্যবস্তুতে গুপ্তচরবৃত্তি করার প্রয়োজন ছাড়াই কোনো কিছু ডাউনলোড বা ক্লিক করার প্রয়োজন ছাড়াই। সূত্রগুলি অভিযোগ করে যে QuaDream iMessage-এ এই ForsedEntry শোষণ ব্যবহার শুরু করেছে যা 2021 সালের সেপ্টেম্বরে প্রথম আবিষ্কৃত হয়েছিল৷ অ্যাপল সেই একই মাসের মধ্যে শোষণের প্যাচ করতে দ্রুত ছিল৷

Image
Image

QuaDream-এর ফ্ল্যাগশিপ স্পাইওয়্যার, REIGN নামে ডাকা হয়েছে, ব্যবহারকারীর ইন্টারঅ্যাকশনের কোনো সতর্কতা বা প্রয়োজন ছাড়াই টার্গেট ডিভাইসে নিজেকে ইনস্টল করে NSO গ্রুপের পেগাসাস স্পাইওয়্যারের মতো কাজ করেছে।একবার জায়গায়, এটি যোগাযোগের তথ্য, ইমেল, বিভিন্ন মেসেজিং অ্যাপ থেকে বার্তা এবং ফটো সংগ্রহ করতে শুরু করে। রয়টার্স দ্বারা অর্জিত একটি ব্রোশিওর অনুসারে, REIGN কল রেকর্ডিং এবং ক্যামেরা/মাইক্রোফোন অ্যাক্টিভেশনও অফার করেছে৷

QuaDream এনএসও গ্রুপের মতো একই শোষণ ব্যবহার করছে বলে সন্দেহ করা হচ্ছে কারণ, সূত্র অনুসারে, উভয় স্পাইওয়্যার প্রোগ্রাম একই রকম দুর্বলতার সুযোগ নিয়েছিল। তারা উভয়ই দূষিত সফ্টওয়্যার ইনস্টল করার জন্য একই পদ্ধতি ব্যবহার করেছিল এবং অ্যাপলের প্যাচ তাদের উভয়কেই তাদের ট্র্যাকে থামাতে সক্ষম হয়েছিল৷

যদিও iMessage-এ শূন্য-ক্লিক দুর্বলতার সমাধান করা হয়েছে, কার্যকরভাবে পেগাসাস এবং REIGN উভয়কেই কেটে ফেলা হয়েছে, এটি একটি স্থায়ী সমাধান নয়। রয়টার্স যেমন উল্লেখ করেছে, স্মার্টফোনগুলি প্রতিটি অনুমানযোগ্য আক্রমণ থেকে সম্পূর্ণ নিরাপদ নয় (এবং সম্ভবত কখনই হবে না)৷

প্রস্তাবিত: