خدمت کے حملوں کی تردید کرنے میں پریشانی کا استعمال

اطلاعات کے مطابق iOS کے کچھ ایپ ڈویلپرز کو ایک میں نشانہ بنایا گیا ہے سروس (DOS) حملے سے انکار جو ایپل کے iMessage ایپ میں کچھ بڑی نگرانیوں کا استعمال کرتا ہے۔ امید ہے ، ایپل اس معاملے کو مزید پھیلانے سے پہلے نوٹس لے گا۔

دی نیکسٹ ویب کے مطابق ، ڈویلپرز iH8sn0w ، گرانٹ پال ، اور دوسروں کو ان کے iOS آلات پر ان گنت پیغامات موصول ہوئے ہیں جو ایپ کو کریش کرسکتے ہیں ، اور کچھ معاملات میں ان کو اپنے میسجنگ سسٹم سے مکمل طور پر لاک کردیتے ہیں۔ یہ خاص طور پر پریشان کن ہے کیونکہ ایپل کے میسجز ایپ کو آئی ایمسیجز دونوں کا انتظام کرنے کے لئے استعمال کیا جاتا ہے ، جو ایپل کے ڈیسک ٹاپ میسجنگ ایپ سے بھیجی جاتی ہیں ، اور سیل فونز سے بھیجے گئے ٹیکسٹ پیغامات۔

گرینٹ پال نے جمعہ کو ٹویٹ کیا ، "آئی میسج اسپامر نے یونیکوڈ کرداروں کی لمبی تار بھیج کر مجھے اب اپنے iOS پیغامات ایپ سے مکمل طور پر لاک کردیا ہے۔ "یقینی طور پر ایک ڈاکٹر ہے۔"

اگرچہ حملوں کے پیچھے کا مقصد واضح نہیں ہے ، تاہم iH8sn0w نے ٹویٹر اکاؤنٹ پر مشورہ دیا کہ حملوں کے پیچھے ایک اور iOS ڈویلپر کا بھی ہاتھ ہوسکتا ہے۔ اسپام پیغامات میں گمنام گروپ کے حوالہ جات شامل تھے ، حالانکہ یہ کنکشن غیر متوقع معلوم ہوتا ہے کیوں کہ گروپ عام طور پر بڑے سماجی مسائل پر توجہ دیتا ہے۔

ٹویٹر پر ، iH8sn0w نے کہا ہے کہ "ایپل اسکرپٹ سے کھیلنے والے بور بچوں کا صرف ایک گروپ تھا۔"

یہ کیسے کام کرتا ہے

یہ حملہ iMessage میں متعدد انفرادی پہلوؤں سے فائدہ اٹھاتا ہے۔ پہلا ، یہ کہ اپلی کیشن پر کتنے پیغامات بھیجے جاسکتے ہیں ، یا iMessage سے وہ پیغامات کتنی تیزی سے بھیجے جاتے ہیں اس کی بظاہر کوئی حد نہیں ہے۔ اگرچہ فوری پیغام کے ذریعہ تیز چیٹنگ کے ل for یہ ٹھیک ہوسکتا ہے ، لیکن اس سے حملہ آوروں کو خطرناک شرح پر پیغامات بھیجنے کی اجازت ہے۔

دوسرا ، iMessage پر انفرادی صارفین کو روکنے کا کوئی طریقہ نہیں ہے۔ کسی کے پاس آپ کے ایپل صارف کا نام ہوجائے تو ، وہ آپ کو مسیج بھیجنا جاری رکھ سکتے ہیں ، اور بہت کم متاثرین بھی کر سکتے ہیں۔

حملوں میں ، متاثرہ شخص کے اکاؤنٹ میں بہت زیادہ پیغامات یا انتہائی بڑے پیغامات موصول ہوتے ہیں۔ دونوں ہی معاملات میں ، معلومات کی سراسر مقدار سے iOS ایپ تک رسائی حاصل کرنا مشکل ہوجاتا ہے تاکہ اس کو بھیجے جانے والے فضول کو صاف کریں۔ کچھ معاملات میں ، یونیکوڈ کے غیر معمولی حروف یا اموجیز کو پیغامات کو اتنا بڑا اور پیچیدہ بنانے کے لئے شامل کیا جاسکتا ہے کہ پیغامات ایپ کریش ہوجاتی ہیں۔

iH8sn0w کے مطابق ، یہ حملہ اتنا آسان تھا کہ یہ ایپل اسکرپٹ یعنی ایپل کی بنیادی کوڈنگ زبان کے ساتھ کیا جارہا ہے۔ iH8sn0w نے ایک ٹویٹ میں یہ بھی کہا ہے کہ پیغامات کے سیلاب کو روکنے کے لئے انہوں نے آخر کار اس اکاؤنٹ کو غیر فعال کردیا۔

بڑے مضمرات؟

اچھی خبر یہ ہے کہ کسی حملہ آور کو ٹیکسٹ میسج حملہ کرنے سے پہلے آپ کے iMessage اکاؤنٹ کے نام کی ضرورت ہوگی۔ ایسا بھی لگتا ہے کہ یہ حملے صرف ایک شخصی بنیاد پر چلائے جاسکتے ہیں

تاہم ، ایسی بنیادی تبدیلیاں ہیں جو ایپل اس مسئلے کی روک تھام کے لئے نافذ کرسکتی ہیں۔ دیگر چیٹ سروسز اور ایپس کے درمیان مشتعل صارفین کو روکنے کا ایک ذریعہ ایک عام خصوصیت ہے اور ایپل کا اس کو خارج کرنے کا فیصلہ آنکھ بند کرنے سے پر امید ہے۔

فی الحال ، متاثرین کے لئے واحد سہارا دستیاب ہے "صرف میرے رابطے" سے iMessages کے انتباہات کو محدود کرنا اور پھر مجرم افراد کو اپنے رابطوں سے دور کرنا۔

ایک اور تبدیلی پیغامات پر کسی حد کی حد قائم کرے گی۔ جب ہم نے ایس ایم ایس اسپیم کے بارے میں کلاؤڈ مارک کے اینڈریو کان وے سے بات کی تو انہوں نے مشورہ دیا کہ ٹیکسٹنگ کی لامحدود منصوبوں کو ختم کرنے سے اسپیم مارنے والے سیل فون کی مقدار میں بہت حد تک کمی آجائے گی۔ یہاں تک کہ ہر چند سو پیغامات میں محض چند سیکنڈ کا وقفہ متاثرہ افراد کو رد عمل کا ایک اہم ونڈو فراہم کرتا ہے۔

ذاتی طور پر ، یہ حملہ مجھے اے آئی ایم کے پرانے دنوں کی یاد دلاتا ہے ، جہاں ایک حملہ آور کی طرف سے صارفین کو آف لائن دستک دی جاسکتی ہے یا پھر اسے سروس سے بھی پابندی عائد کی جا سکتی ہے۔ ایپل کی نسبتا new نئی خصوصیت میں یہ مسئلہ ہونا چاہئے کہ دوسری کمپنیوں نے تقریبا 20 20 سال پہلے حل کیا تھا۔