ہر کسی کے لیے جس نے سری کے ساتھ اپنی بات چیت کے بارے میں سوچا۔ مقدس تھے اور کی بورڈ ڈکٹیشن ریکارڈنگ محفوظ تھیں، ایک نئے تجزیے میں iOS بلوٹوتھ میں ایک خامی پائی گئی جو کسی کو دونوں سے آڈیو حاصل کرنے کی اجازت دے سکتی ہے۔
یہ تلاش محقق Guilherme ریمبو کی طرف سے ہے، جس نے ایک کی تفصیلات شائع کی ہیں۔ ایپل iOS کی خرابی۔ وہ CVE-2022-32946 کے تحت ٹریک کردہ "SiriSpy" کو کہتے ہیں۔ یہ ایک بدنیتی پر مبنی ایپ کو اجازت دے گا کہ صارف کو آئی فونز کے ساتھ آڈیو تعاملات پر ایو ڈراپ انسٹال کرنے کا قائل کیا گیا ہے۔
ریمبو نے لکھا، "بلوٹوتھ تک رسائی کے ساتھ کوئی بھی ایپ آپ کی گفتگو کو آئی او ایس کی بورڈ ڈکٹیشن فیچر سے سری اور آڈیو کے ساتھ ریکارڈ کر سکتی ہے جب AirPods یا Beats headsets استعمال کرتے ہیں،" ریمبو نے لکھا۔ "یہ ایپ کے مائیکروفون تک رسائی کی اجازت کی درخواست کیے بغیر ہو گا، اور ایپ کے بغیر کوئی پتہ نہیں چلے گا کہ وہ مائیکروفون کو سن رہی ہے۔"
ریمبو نے وضاحت کی کہ وہ باقاعدگی سے ایئر پوڈس پر سائبرسیکیوریٹی تحقیق کرتا ہے، جس سے وہ اس کی تلاش کی طرف لے جاتا ہے۔
اگست کے آخر میں ایپل کو خطرے سے آگاہ کرنے کے بعد، ریمبو نے 24 اکتوبر کو کہا کہ iOS 16.1 کے ساتھ باقی تمام ایپل آپریٹنگ سسٹمز، ایک فکس کے ساتھ اپ ڈیٹ کیا گیا تھا۔ تلاش کو مزید میٹھا بناتے ہوئے، ریمبو نے مزید کہا کہ اسے ایپل نے بتایا ہے کہ وہ اپنی کوششوں کے لیے $7,000 بگ باونٹی وصول کرے گا۔
