"ایئرپلین موڈ میں سانپ" - اگر آپ کا فون کہتا ہے کہ یہ آف لائن ہے لیکن کیا نہیں ہے؟

ایپل ڈیوائس مینجمنٹ کمپنی جیمف کے محققین نے حال ہی میں ایک دلچسپ مقالہ شائع کیا جس کا عنوان ہے۔ جعلی ہوائی جہاز کا موڈ: رابطے کو برقرار رکھنے کے لیے ایک موبائل چھیڑ چھاڑ کی تکنیک.

ہم اچھی خبر کے ساتھ شروعات کریں گے: Jamf نے جو چالیں دریافت کی ہیں وہ جادوئی طور پر دور سے متحرک نہیں ہو سکتیں، مثال کے طور پر محض آپ کو بوبی ٹریپ ویب سائٹ پر آمادہ کر کے۔

حملہ آوروں کو "جعلی ہوائی جہاز" کے حملے کو ختم کرنے کے لیے پہلے آپ کے آئی فون پر بدمعاش سافٹ ویئر لگانے کی ضرورت ہوتی ہے۔

تاہم، بری خبر یہ ہے کہ جو سافٹ ویئر شینیگنز استعمال کیے گئے ہیں وہ میلویئر یا ڈیٹ ایکسفلٹریشن کوڈ سے وابستہ عام چالیں نہیں ہیں۔

اس کی وجہ یہ ہے کہ "جعلی ہوائی جہاز" موڈ دوسری ایپس سے تعلق رکھنے والے نجی ڈیٹا کو چوری کرنے یا چوری کرنے کی کوشش نہیں کرتا ہے، لیکن یہ صرف آپ کو دکھا کر کام کرتا ہے کہ آپ کیا دیکھنا چاہتے ہیں، یعنی بصری اشارے جس سے یہ ظاہر ہوتا ہے کہ آپ کا آلہ آف لائن ہونے پر بھی۔ نہیں

یہ دیکھتے ہوئے کہ ایپ اسٹور بھی، سافٹ ویئر ڈاؤن لوڈز کے لیے ایپل کا اپنا لازمی دیوار والا باغ، میلویئر اور ممکنہ طور پر ناپسندیدہ ایپلی کیشنز سے محفوظ نہیں ہے…

…آپ تصور کر سکتے ہیں کہ پرعزم سکیمرز، کرپٹو کانفیڈنس کے چالباز اور سپائی ویئر پیڈلرز ایپ اسٹور کی تصدیق کے عمل کے ذریعے اسے بنانے کے لیے بصورت دیگر غیرمعمولی نظر آنے والی ایپس میں "جعلی ہوائی جہاز" کی خیانت کو چھپانے کا راستہ تلاش کرنے کے خواہشمند ہو سکتے ہیں۔

جو آپ دیکھتے ہیں ضروری نہیں کہ آپ کو کیا ملے

جیسا کہ Jamf کے محققین اس کی وضاحت کرتے ہیں، زیادہ تر صارفین جو نہ صرف عارضی طور پر آف لائن ہونے کے بارے میں فکر مند ہیں، بلکہ یہ چیک کرنے کے ساتھ کہ وہ واقعی انٹرنیٹ سے منقطع ہیں، کچھ اس طرح کرتے ہیں:

• تک رسائی کے لیے ہوم اسکرین سے اوپر سوائپ کریں۔ کنٹرول سینٹر. ہوائی جہاز کے آئیکن پر ٹیپ کرنے سے ہوائی جہاز نارنجی اور تینوں ریڈیو کمیونیکیشن آئیکنز (موبائل، وائرلیس اور بلوٹوتھ) گرے ہو جاتے ہیں:

• کسی مشہور سائٹ کو براؤز کرنے کی کوشش کریں۔ جب ہوائی جہاز کا موڈ کامیابی کے ساتھ مصروف ہو جاتا ہے تو ویب صفحہ کھولنا یا تازہ کرنا عام طور پر ایک اطلاع پیدا کرتا ہے جو واضح طور پر کہتا ہے ہوائی جہاز کے موڈ کو آف کریں یا ڈیٹا تک رسائی کے لیے Wi-Fi استعمال کریں۔:

اس مقام پر، ایک باخبر صارف نہ صرف یہ قبول کرنے کی طرف مائل ہو گا کہ انہوں نے ہوائی جہاز کا موڈ آن کیا ہے، بلکہ یہ بھی کہ انہوں نے اپنے فون پر موجود ایپس کو کامیابی کے ساتھ انٹرنیٹ سے کاٹ دیا ہے۔

بدقسمتی سے، جیمف کوڈرز کو ڈرپوک چالوں کا ایک سلسلہ ملا جس کے ذریعے وہ ظاہری شکل کو حقیقت سے الگ کر سکتے تھے۔

اول، انہوں نے یہ معلوم کیا کہ کنٹرول سینٹر اسکرین پر ہوائی جہاز کے آئیکن پر ٹیپ کرکے شروع ہونے والی API (ایپلیکیشن پروگرامنگ انٹرفیس) کال کو کیسے روکا جائے۔

اس طرح، ہوائی جہاز کے موڈ میں بظاہر سوئچ آئی فون لاگز میں ریکارڈ کیا گیا تھا، پھر بھی حقیقی زندگی میں اسے آف کرنے کے لیے اصل سسٹم کال کو ہائی جیک کر لیا گیا تاکہ وائی فائی کو بند کیا جا سکے لیکن موبائل نیٹ ورک کو نہیں، جس سے فون سے ایک غیر متوقع راستہ چھوڑ دیا گیا۔ موبائل ڈیٹا استعمال کرنے کی مجاز کسی بھی ایپ کے لیے۔

دوم، انہوں نے آپ کے براؤزر کو دوبارہ ترتیب دیا (انہوں نے اپنے ٹیسٹوں میں سفاری کا استعمال کیا، لیکن ہم فرض کرتے ہیں کہ متبادل براؤزرز سمیت دیگر ایپس کو بھی اسی طرح دھوکہ دیا جا سکتا ہے) تاکہ پوری ڈیوائس کے بجائے اکیلے ایپ کو موبائل ڈیٹا کنکشن استعمال کرنے سے روک دیا گیا۔ .

اصولی طور پر، پورے فون کے بجائے انٹرنیٹ سے کسی مخصوص ایپ کو بند کرنے کی بدمعاشی واضح ہونی چاہیے، کیونکہ ایک باخبر صارف کو کسی معروف صفحہ پر براؤز کرنے کی کوشش کرتے وقت بالکل مختلف انتباہ نظر آئے گا:

یہ اطلاع واضح طور پر ظاہر کرتی ہے کہ موبائل ڈیٹا کو عام طور پر آن کیا جاتا ہے، لیکن اوپر دکھائے گئے انتباہ کے برعکس، سفاری کے لیے خاص طور پر غیر فعال کیا جاتا ہے، جہاں ہوائی جہاز کے موڈ کا واضح طور پر ذکر کیا گیا ہے۔

تو تیسرا، محققین نے یہ سوچا کہ "موبائل ڈیٹا بند ہے" ڈائیلاگ کو کیسے روکا جائے، اور اس کی بجائے مزید یقین دہانی "ہوائی جہاز کا موڈ آن ہے" نوٹیفکیشن کے ساتھ تبدیل کیا جائے۔

Jamf کے محققین کے سامنے آخری ممکنہ سستی یہ تھی کہ کنٹرول سینٹر اسکرین میں ہوائی جہاز کے موڈ کو مصنوعی طور پر چالو کرنے کے ساتھ (اس طرح ہوائی جہاز کے آئیکن کو نارنجی طور پر تبدیل کر دیا جائے گا)، موبائل ڈیٹا کنکشن کا آئیکن (براڈکاسٹنگ لالی پاپ) اس کے باوجود سبز ہی رہے گا۔

چوتھائیلہذا، محققین نے موبائل ڈیٹا آئیکن کو مدھم کرنے کا ایک طریقہ تلاش کیا تاکہ یہ غلط تاثر دیا جا سکے کہ آپشن کو غیر فعال کر دیا گیا تھا، اور اس طرح مضمرات کے ذریعے بند کر دیا گیا، حالانکہ ایسا نہیں تھا۔

کیا کیا جائے؟

اچھی خبر یہ ہے کہ محققین نے صرف یہ پتہ لگایا کہ جب کنٹرول سینٹر سوائپ اپ اسکرین کے ذریعے تبدیلیاں کی گئیں تو آپ کے آلے کے کنیکٹیویٹی کی حالت کو کیسے غلط طریقے سے پیش کیا جائے۔

اگر آپ براہ راست پر جاتے ہیں۔ ترتیبات صفحہ، یہاں کی چالوں کا خاکہ اب کافی نہیں ہے، کیونکہ آپ کے وائی فائی، بلوٹوتھ اور موبائل ڈیٹا کی ترتیبات پر مجبور ہونے والی ترتیب کے ساتھ ساتھ ہوائی جہاز کے موڈ کی ترتیب کو صحیح طریقے سے کنٹرول اور قابل اعتماد طریقے سے چیک کیا جا سکتا ہے:

ہم فرض کر رہے ہیں، کافی کوششوں کے ساتھ اور کافی طاقتور مالویئر آپ کے آئی فون پر پہلے سے ہی انسٹال ہے، کہ ایک پرعزم حملہ آور سیٹنگز کے صفحہ میں بھی مداخلت کرنے کے قابل ہو سکتا ہے، لیکن Jamf ٹیم ایسا کرنے کا کوئی قابل عمل طریقہ نہیں لے کر آئی۔ ان کی تحقیق میں.

لہذا، اگر آپ کو کبھی بھی اپنے فون پر ایپس استعمال کرنے کی ضرورت پڑتی ہے جب تک کہ آپ کو یقین ہو کہ یہ انٹرنیٹ سے کٹ گیا ہے، یاد رکھیں کہ آپ کے براؤزر کے ساتھ کنکشن کا ایک سادہ ٹیسٹ آپ کو سچ نہیں بتا رہا ہے۔

پر براہ راست چیک کریں۔ ترتیبات صفحہ، بالواسطہ کے ذریعے کے بجائے کنٹرول سینٹر یا آپ کا براؤزر۔

---

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ آٹوموٹو / ای وی، کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• چارٹ پرائم۔ ChartPrime کے ساتھ اپنے ٹریڈنگ گیم کو بلند کریں۔ یہاں تک رسائی حاصل کریں۔
• بلاک آفسیٹس۔ ماحولیاتی آفسیٹ ملکیت کو جدید بنانا۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://nakedsecurity.sophos.com/2023/08/21/snakes-in-airplane-mode-what-if-your-phone-says-its-offline-but-isnt/