آئی فون پریشان کن اپلی کیشن کی طرف سے تعجب نہیں کیا گیا ماہرین

کسی بھی ڈویلپر کے مطابق ناقص طور پر ایپل ایپلی کیشنز سے متعلق غیر فعال ایپل ایپلز بھی غیر جیل بروکن آئی فونز پر حملہ کرسکتے ہیں، لیکن سیکورٹی ماہرین کا کہنا ہے کہ یہ زمین کی خرابی کی خبر نہیں ہے.

"اگر آپ کو آئی فون کی حفاظت آزاد سیکورٹی کے جائزے کے ایک تجزیہ کار چارلی ملر نے بتایا کہ جولائی میں جولائی میں ایس ایم ایس کی خرابی کا مظاہرہ کیا گیا تھا جو ہیکرز نے فون پر قبضہ کر لیا تھا.

سوئس آئی فون ڈویلپر، نیکولاس سیریوٹ، ایک ثبوت کا تصور اے پی پی (پی ڈی ایف) نے سپائی فون کو بلایا جس میں رابطے کو کھودنے اور رابطے میں تبدیل کرنے، ماضی کے ویب کی تلاشوں کو تلاش کرنے، GPS اور وائی فائی کے مقامات کو ذخیرہ کرنے اور پاس ورڈوں کے علاوہ آپ کو کبھی بھی فون پر سب کچھ ٹائپ کرنے کاپی کرنے کی صلاحیت شامل ہے. (نہیں، آپ اسے اپلی کیشن اسٹور سے نہیں ڈاؤن لوڈ کرسکتے ہیں.)

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ڈیٹا سیریو کی وضاحت آپ کے پاس ورڈ یا براہ راست - انہوں نے کہا کہ میلز، لیکن یہ مارکیٹرز، سپیمرز، چوروں، سیاحوں اور قانون نافذ کرنے والوں کے اہلکاروں کے لئے دلچسپی کا باعث بن سکتا ہے.

ظاہر ہے کہ، ایپل کبھی بھی جان بوجھ کر اس اپلی کیشن کو اپلی کیشن سٹور میں اجازت نہیں دے گا- ایپل نے کہا ہے کہ یہ 10 فیصد ردعمل بعض صورتوں میں "نامناسب" ہونے کے لئے پیشکشوں کی وجہ سے وہ ذاتی ڈیٹا چوری کرنے کی کوشش کرتے ہیں - سریوٹ کے علاوہ کہتا ہے کہ اپلی کیشن سٹور کے جائزہ لینے والوں کو چالنا ممکن ہے.

سیکورٹی محقق اور "میک میک ہیکر کے ہینڈ بک" کے مصنف ڈینو ڈائی زوی نے اس انٹرویو میں کہا کہ خدشات سیریو بلند ہوگئی ہیں. درست ہیں ایپل کا جائزہ لینے والوں کو آسانی سے ایپلی کیشنز کو جڑنا پڑتا ہے جو کہتا ہے، ایک ایڈریس بک پڑھ اور مواد کو اسپیمر بھیجیں. لیکن یہ ایک ایسی ایپلیکیشن کا پتہ لگانا مشکل ہے جس کے طریقوں کو براہ راست براہ راست ہے، مثال کے طور پر، ڈاؤن لوڈ کے بعد ایک ویب سرور سے سکرپٹ کی طرف سے. اس کے علاوہ، اپلی کیشن اسٹور جائزہ لینے والے صرف انسان ہیں، اور وہ دباؤ میں کسی اور پلیٹ فارم سے زیادہ اطلاقات کی منظوری کے لۓ ہیں.

ڈاکٹر زوی اور ملر دونوں نے بتایا کہ سیریوٹ کی رپورٹ ایک ایپل فلسفہ ہے جو لوڈ، اتارنا Android جیسے کھلا پلیٹ فارم سے مختلف ہے.

ایپل میں ڈیٹا تک رسائی کا ایک نقطہ نظر ہے، لہذا اگر میں کھیل کو ڈاؤن لوڈ کروں تو، یہ اب بھی تکنیکی طور پر اپنے رابطوں اور کیپیڈ انٹری تک رسائی حاصل کرسکتا ہے. لوڈ، اتارنا Android پر، صارف کو بتایا جاتا ہے کہ وہ اپ ڈیٹ کرتے وقت ڈیٹا کو حاصل کیا جاتا ہے، لیکن جائزہ لینے کا عمل سخت نہیں ہے. سیائیٹ کی تحقیق میں بنیادی طور پر تمام چیزوں کی فہرستیں درج کی جاتی ہیں جنہیں ایپل کے نقطہ نظر کے تحت استعمال کیا جا سکتا ہے، اور نوٹ کرتا ہے کہ صرف ایپل کے سینسر راستے میں کھڑے ہیں.

"بہت بڑا، صارفین کو یہ فیصلہ کرنے کا فیصلہ کیا ہے کہ وہ کیا تجربہ چاہتے ہیں." "کیا وہ اس قسم کے سپائیویئر کے زیادہ خطرے سے زیادہ آزادی چاہتے ہیں، یا کیا ان کی اطمینانوں پر نظر آتے ہیں - ان کی بے پناہ اعتماد کے باوجود - کیا ایپل کی طرف سے فراہم کی جاتی ہے؟"