मैक के लिए अपडेट किया गया हैकिंग टूल

दो प्रसिद्ध मैक हैकर्स व्यापक रूप से उपयोग किए जाने वाले हैकिंग टूलकिट को अपडेट कर रहे हैं, जिससे मैकिंटॉश कंप्यूटर पर नियंत्रण रखना आसान हो जाता है।

पिछले कुछ दिनों में, शोधकर्ता चुपचाप मेटास्प्लोइट टूलकिट में नए सॉफ्टवेयर को जोड़ रहे हैं, जो सुरक्षा द्वारा उपयोग किया जाता है शोधकर्ताओं और अपराधियों को समान रूप से। Metasploit पहले से ही मैक हमलों का समर्थन करता है, लेकिन हाल ही में मैक कोड मेटास्प्लोइट के विंडोज और लिनक्स टूल्स के जितना अच्छा नहीं था, एक स्वतंत्र सुरक्षा शोधकर्ता दीनो दाई जोवी ने शुक्रवार को कैनसेकवेस्ट सम्मेलन में अपने सहयोगी चार्ली मिलर के साथ नए उपकरणों के बारे में बात की थी। । "हमारा लक्ष्य मैक ओएस एक्स को मेटास्प्लोइट के लिए प्रथम श्रेणी का लक्ष्य बनाना था।"

मेटास्प्लोइट एक ओपन-सोर्स टूलकिट है जो हैकर्स को कंप्यूटर सिस्टम के खिलाफ हमलों के बंधन को लॉन्च करना आसान बनाता है।

[आगे पढ़ना: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

मिलर और दाई जोवी ने पिछले वर्षों में कैनसेकवेस्ट की वार्षिक Pwn2Own हैकिंग प्रतियोगिता में मैकिनटोश कंप्यूटर हैकिंग के लिए प्रसिद्धि अर्जित की। बुधवार को, स्वतंत्र सुरक्षा मूल्यांकनकर्ताओं के एक शोधकर्ता मिलर ने मैक सिस्टम में हैक करने के लिए पहले अज्ञात सफारी भेद्यता का उपयोग कर 5,000 डॉलर और मैक लैपटॉप जीता।

हैक प्रतियोगिता आयोजकों से पहले किया गया था। एक साक्षात्कार में, मिलर ने कहा कि उन्होंने कैनसेकवेस्ट के दर्शकों के सामने इसे प्रदर्शित करने की उम्मीद की थी, लेकिन उन्हें Pwn2Own प्रतियोगिता नियमों के कारण ऐसा करने से रोका गया था, जो प्रतियोगिता में शोषित बगों की सार्वजनिक चर्चा को प्रतिबंधित करता है।

मिलर और दाई जोवी कहते हैं काम मैक प्लेटफ़ॉर्म में गंभीर सुरक्षा समस्याओं पर ध्यान देने के लिए डिज़ाइन किया गया है, जिसने व्यापक रूप से व्यापक पैमाने पर हमलों से बचा है जो वर्षों से विंडोज़ को पीड़ित कर चुके हैं। दाई जोवी ने कहा कि वह मैक को सुरक्षित मानता है, लेकिन सुरक्षित नहीं है। "सुरक्षा और सुरक्षा के बीच एक अंतर है," उन्होंने कहा। "यह आपके दरवाजे को अनलॉक छोड़ने जैसा है … अपना दरवाजा अनलॉक छोड़ना हमेशा असुरक्षित होता है, लेकिन यह सुरक्षित हो सकता है या नहीं भी हो सकता है।"

शो में, शोधकर्ताओं ने मेटास्पलोइट के लिए विकसित कई पेलोड कार्यक्रमों का प्रदर्शन किया, जिसमें एक "पिक" विक, "जिसका उपयोग मैक उपयोगकर्ता की तस्वीर को स्नैप करने के लिए किया जा सकता है, जिसे कंप्यूटर के कैमरे का उपयोग करके हैक किया गया है।

उन्होंने मैक पर माइटरप्रेटर नामक एक विंडोज टूल भी पोर्ट किया है। मीटरप्रेटर एक चुपके उपकरण है जिसका उपयोग हैक किए गए कंप्यूटर पर अधिक सॉफ़्टवेयर से जानकारी प्राप्त करने और आयात करने के लिए किया जा सकता है।

अगले कुछ दिनों में वे पहले से पैच किए गए मैक सॉफ़्टवेयर कीड़े के लिए मेटास्पलोइट में शोषण कोड जोड़ने की योजना बनाते हैं। किसी भी पेलोड सॉफ़्टवेयर को स्थापित करने से पहले कंप्यूटर में पहले हैक करने के लिए एक्सप्लॉइट कोड का उपयोग किया जाना चाहिए।

हालांकि मैक के मुकाबले विंडोज सॉफ़्टवेयर के लिए अभी भी कई और शोषण उपलब्ध हैं, फिर भी नया पेलोड कोड का मतलब है कि अब "कम या ज्यादा यदि आप मैक बॉक्स या विंडोज बॉक्स को लक्षित करना चाहते हैं तो वही कार्यक्षमता, "मिलर ने कहा।