«ریڈ ہک»... برمجہ خرابہ اینڈرائیڈ آلات میں داخل ہوتا ہے

سائبر سیکیورٹی کمپنی «Group-IB» نے اینڈرائیڈ آپریٹنگ سسٹم پر چلنے والی ڈیوائسز کو ہیک کرنے کے لیے مخصوص خراب جاسوسی سافٹ ویئر «RedHook» کی ایک نئی اور زیادہ خطرناک ورژن کا انکشاف کیا ہے۔ یہ سافٹ ویئر اب «Wireless ADB» (وائرلیس اے ڈی بی) کے طور پر جانے جانے والی فیچر کا استحصال کر کے کمپیوٹر سے جڑنے یا نظام کی حفاظت (Root) توڑے بغیر ہی فون پر گہری کنٹرول کی اجازت حاصل کرنے میں کامیاب ہو گیا ہے۔ «Android Authority» ویب سائٹ کے مطابق، یہ طریقہ کار اینڈرائیڈ ڈیوائسز کے خلاف ہیکنگ ٹیکنالوجیز میں ایک نوعیتی تبدیلی کی نمائندگی کرتا ہے۔

یہ فیچر، جسے پہلی بار اینڈرائیڈ 11 کے ساتھ متعارف کرایا گیا تھا، ڈویلپرز کو یو ایس بی کیبل کے بغیر نیٹ ورک کے ذریعے اپنے آلات پر ریموٹ کنٹرول کی اجازت دیتا ہے۔ تاہم، «RedHook» اس جائز ڈویلپمنٹ ٹول کو ایک حملہ آور ہتھیار میں تبدیل کر دیتا ہے۔ یہ متاثرہ صارف کو دھوکہ دے کر حاصل کردہ «Accessibility» (رسائی کی صلاحیتوں) کے ذریعے خودکار طور پر ڈویلپر آپشنز کو فعال کرتا ہے اور صارف کے کلکس کی نقل کرتے ہوئے وائرلیس ڈیبگنگ کو چلا دیتا ہے۔

ایک بار جب اسکرین پر دکھایا گیا جوڑنے کا کوڈ (Pairing Code) حاصل ہو جاتا ہے، تو خراب سافٹ ویئر اندرونی رابطہ انٹرفیس کے ذریعے ڈیوائس کی «ADB» سروس سے جڑ جاتا ہے، جس سے اسے «shell» سطح پر چلانے کی اجازت ملتی ہے، جسے صارف کی شناخت 2000 کے نام سے جانا جاتا ہے۔ یہ اجازت عام ایپلیکیشنز کو دیے جانے والی اجازتوں سے کہیں زیادہ طاقتور ہے۔ «Group-IB» کے محققین نے وضاحت کی کہ سافٹ ویئر بعد میں «Shizuku» نامی ایک اوپن سورس فریم ورک کا استعمال کرتا ہے تاکہ ایک خاص سرور چلایا جا سکے، جو اسے اضافی اجازتیں دینے، سسٹم کمانڈز چلانے، اور صارف کو کوئی اطلاع دیے بغیر خاموشی سے ایپلیکیشنز انسٹال یا ان انسٹال کرنے کی صلاحیت فراہم کرتا ہے۔

اپنی فعالیت کو زیادہ سے زیادہ عرصے تک برقرار رکھنے کے لیے، «RedHook» ایک غیر معمولی میکانزم پر انحصار کرتا ہے جسے محققین نے «Process Mutual Rebirth» (دو عملوں کے درمیان باہمی بحالی) کا نام دیا ہے۔ اس میں ہر سروس دوسری کو فوراً دوبارہ شروع کر دیتی ہے اگر وہ بند ہو جائے، اس کے علاوہ عمل کی ترجیح بڑھانے کے لیے پس منظر میں ایک خاموش آواز چلائی جاتی ہے، اور میموری مینجمنٹ کی قدر کو کم سے کم سطح تک کم کر دیا جاتا ہے تاکہ میموری کی کمی کی صورت میں اسے خود بخود بند ہونے سے بچایا جا سکے۔

سافٹ ویئر کا آغاز ویتنام میں صارفین میں ہوا، جس کے بعد اس کا دائرہ کار انڈونیشیا تک پھیل گیا۔ حملہ آور سوشل انجینئرنگ کے طریقوں پر انحصار کرتے ہیں، جس میں ٹیکسٹ میسجز یا فون کالز کے ذریعے سپورٹ اسٹاف یا حکومتی اداروں کا نقاب پہن کر متاثرین کو جعلی ویب سائٹ سے «Google Play» اسٹور کی نقل کرتے ہوئے نقصان دہ ایپلیکیشن انسٹال کرنے پر راضی کیا جاتا ہے۔

اس حوالے سے ماہرین درج ذیل احتیاطی تدابیر اپنانے کی سفارش کرتے ہیں:

• صرف سرکاری «Google Play» اسٹور سے ایپلیکیشنز ڈاؤن لوڈ کریں اور «Play Protect» سروس کو مستقل طور پر فعال رکھیں۔

• کسی بھی غیر معروف ذریعے سے ایپلیکیشنز کی جانب سے «Accessibility» (رسائی کی صلاحیتوں) کی اجازت مانگنے پر انتہائی احتیاط برتیں۔

اگرچہ اس صورت حال میں کسی ٹیکنیکل کمزوری کا کوئی ٹھیک نہیں ہے، محققین زور دیتے ہیں کہ پہلی دفاعی لائن صارف کا خود کا شعور ہی ہے، کیونکہ پورا حملہ نظام میں براہ راست ٹیکنیکل ہیکنگ پر نہیں بلکہ صارف کو دھوکہ دینے پر مبنی ہے۔