کیا ایپل کے نئے سی ای او جعلی کرپٹو ایپس کا مقابلہ کریں گے جو "دیواروں والے باغ" ایپ اسٹور پر گندگی پھیلا رہے ہیں؟

ایپل برسوں میں اپنی قیادت کی سب سے بڑی منتقلی کی طرف بڑھ رہا ہے، بالکل اسی طرح جیسے اس کے ایپ اسٹور کی سیکیورٹی اور آئی فونز پر کرپٹو چوری میں اضافہ پر جانچ پڑتال بڑھ رہی ہے۔
20 اپریل کو، کمپنی نے انکشاف کیا کہ ہارڈ ویئر انجینئرنگ کے اس کے سینئر نائب صدر جان ٹرنس، 1 ستمبر تک چیف ایگزیکٹو آفیسر کے طور پر ٹم کک کی جگہ لیں گے۔
ٹرنس کے عہدہ سنبھالنے کے بعد، کک ایگزیکٹو چیئرمین کے کردار میں شامل ہوں گے۔
ٹرنس ایپل کی مصنوعات کی تنظیم کے اندر گہرے تجربے کے ساتھ نئے کردار میں قدم رکھے گی۔
کمپنی میں شامل ہونے کے بعد، اس نے آئی پیڈ، ایئر پوڈز، آئی فون، اور میک میں ترقی کی رہنمائی میں مدد کی ہے۔ اس نے میک کے لیے ایپل کے اپنے سیلیکون میں شفٹ کرنے میں بھی مرکزی کردار ادا کیا اور حال ہی میں آئی فون ایئر کی عوامی نقاب کشائی کی قیادت کی۔
کک نے ٹرنس کو ایک ایسے رہنما کے طور پر بیان کیا جس کی شراکت نے پچھلی سہ ماہی کے دوران ایپل کے پروڈکٹ لائن اپ کو شکل دی ہے۔ انہوں نے بیان کیا:
"جان ٹرنس کے پاس ایک انجینئر کا دماغ ہے، ایک اختراع کی روح ہے، اور دل ہے کہ وہ دیانتداری اور عزت کے ساتھ رہنمائی کرے۔ وہ ایک بصیرت والا ہے جس کی ایپل کے لیے 25 سال سے زیادہ کی شراکتیں پہلے ہی گننے کے قابل نہیں ہیں، اور وہ مستقبل میں ایپل کی قیادت کرنے کے لیے صحیح شخص ہیں۔"
تاہم، آنے والی منتقلی ایک ایسے وقت میں آتی ہے جب کمپنی کئی دباؤ کو متوازن کر رہی ہے، بشمول مصنوعی ذہانت میں مسابقت، ہارڈ ویئر کی نمو کو سست کرنا، اور اپنے انتہائی قریب سے حفاظتی کاروبار میں سے ایک کے اندر فوری طور پر سیکیورٹی چیلنج۔
جعلی والیٹ ایپس ایپل کے ماحولیاتی نظام میں پھسل جاتی ہیں۔
ایپل نے طویل عرصے سے ایپ اسٹور کو ایک مضبوطی سے منظم مارکیٹ پلیس کے طور پر پیش کیا ہے، جس میں سافٹ ویئر صارفین تک پہنچنے سے پہلے اسکرین کیا جاتا ہے۔
سائبرسیکیوریٹی کے محققین کی جانب سے جعلی کرپٹو والیٹ ایپس کی ایک لہر کا پردہ فاش کرنے کے بعد اس شہرت کو اب تازہ جانچ پڑتال کا سامنا ہے جو کہ ایپل کے ماحولیاتی نظام میں منتقل ہوئی ہیں، جس سے صارفین کو نمایاں نقصانات کا سامنا کرنا پڑ رہا ہے۔
Kaspersky Threat Research نے کہا کہ اس نے کم از کم 26 ایپلی کیشنز کی نشاندہی کی ہے جو بڑے کرپٹو برانڈز کی نقالی کرتی ہیں، بشمول MetaMask، Ledger، Trust Wallet، اور Coinbase۔ کچھ ایپس کو پہلے ہی ہٹا دیا گیا ہے، جب کہ دیگر اب بھی گردش کر رہی تھیں جب فرم نے اپنے نتائج شائع کیے تھے۔
کاسپرسکی نے اس آپریشن کو ایک میلویئر مہم سے جوڑا جسے اسپارک کٹی کہتے ہیں، جس کے بارے میں اس نے کہا کہ 2025 کے آخر سے فعال ہے۔
محققین نے بتایا کہ اسکام کا آغاز ان ایپس سے ہوتا ہے جو جلد پتہ لگانے سے بچنے کے لیے کافی بے ضرر دکھائی دیتی ہیں۔ انہیں کیلکولیٹر، گیمز، یا ٹاسک مینیجرز جیسے آسان ٹولز کے طور پر پیش کیا جاتا ہے، جس سے وہ ایپل کے ابتدائی جائزہ کے عمل سے گزر سکتے ہیں۔
ایک بار انسٹال ہونے کے بعد، ایپس صارفین کو ایسے ویب صفحات کی طرف لے جاتی ہیں جو آفیشل ایپ اسٹور کی فہرستوں کی طرح نظر آتے ہیں۔
کاسپرسکی کے موبائل مالویئر کے ماہر سرجی پوزان نے کہا:
"اگرچہ اٹیک چین کو شروع کرنے والی ایپس موروثی طور پر بدنیتی پر مبنی نہیں ہیں، لیکن وہ آخر میں صارف کو ٹروجن انسٹال کرنے کا باعث بنتی ہیں۔ فیس ادا کرکے اور ڈویلپر اکاؤنٹ ترتیب دے کر، حملہ آور کسی بھی iOS ڈیوائس کو نشانہ بنا سکتے ہیں اگر صارف فشنگ کے ہتھکنڈے کا شکار ہوجاتا ہے۔"
وہاں سے، متاثرین کو ڈاؤن لوڈ کرنے کی طرف رہنمائی کی جاتی ہے جو بظاہر ایک جائز کرپٹو والیٹ ہے۔ اسکیم سوشل انجینئرنگ اور کسٹم ڈویلپر پروفائلز پر انحصار کرتی ہے، جو معیاری ایپ اسٹور چینل کے باہر سافٹ ویئر انسٹال کرنے کی اجازت دیتی ہے۔
صارف کے پروفائل کی منظوری کے بعد، بٹوے کا ایک سمجھوتہ شدہ ورژن ڈیوائس پر لوڈ ہو جاتا ہے۔
قابل ذکر بات یہ ہے کہ ان میں سے کچھ جعلی ایپس نے پہلے ہی کافی مالی نقصان پہنچایا ہے۔
اس ماہ کے شروع میں، امریکی موسیقار جی لوو نے انکشاف کیا کہ اس نے ایپل کے ایپ اسٹور سے ایک جائز لیجر ایپ ڈاؤن لوڈ کرنے کے بعد 5.9 بٹ کوائن کھوئے، جس کی مالیت تقریباً 436,000 ڈالر تھی۔
انہوں نے کہا کہ سافٹ ویئر نے انہیں اپنے بیج کا جملہ داخل کرنے کا اشارہ کیا، اور فنڈز تقریباً فوراً غائب ہو گئے۔
اس پس منظر میں، بدنیتی پر مبنی مہم نے اس تحفظ کی سطح کے بارے میں وسیع تر سوالات اٹھائے ہیں جو صارفین کو درحقیقت اس وقت حاصل ہوتا ہے جب کسی اسکام کو سافٹ ویئر کے ذریعے روٹ کیا جاتا ہے جو بظاہر Apple کے اپنے ایکو سسٹم سے آتا ہے۔
خاص طور پر کرپٹو صارفین کے لیے، ایپ اسٹور میں ایپ کی موجودگی جائز ہونے کا ایک مفروضہ لے سکتی ہے، خاص طور پر جب وہ پرس فراہم کرنے والوں کی شناخت اور برانڈنگ کو قریب سے نقل کرتا ہے۔
ایپل کے کرپٹو کھولنے سے نیا دباؤ بڑھتا ہے۔
ایپل کبھی بھی کرپٹو اسپیس میں جارحانہ کارپوریٹ شریک نہیں رہا۔ آئی فون بنانے والا اپنی بیلنس شیٹ پر بٹ کوائن کو نہیں رکھتا ہے اور ایپ اسٹور پر خریداری کے لیے مقامی طور پر کریپٹو کرنسی کو قبول نہیں کرتا ہے۔
ایک ہی وقت میں، فرم مکمل طور پر کرپٹو سیکٹر کے بنیادی ڈھانچے سے باہر نہیں ہے۔
اس کے سافٹ ویئر ٹولز بشمول Apple CryptoKit، آلات پر محفوظ کرپٹوگرافک افعال کی حمایت کرتے ہیں۔ ایپل پے کو تھرڈ پارٹی سروسز کے ذریعے کرپٹو اکانومی کے حصوں میں بھی ضم کیا گیا ہے جو صارفین کو ڈیجیٹل اثاثوں اور روایتی ادائیگیوں کے درمیان منتقل ہونے میں مدد کرتی ہے۔
پچھلے ایک سال کے دوران، ایپل نے کرپٹو سے متعلق ایپس کے ارد گرد اپنی کچھ پابندیوں میں بھی نرمی کی ہے۔ اس نے پہلے کی حدود کو ہٹا دیا جس میں ڈیجیٹل اثاثوں پر مشتمل کچھ درون ایپ ٹرانزیکشنز پر پابندی تھی اور ان مخصوص خریداریوں پر اپنا 30% کمیشن چھوڑ دیا تھا۔
اس پالیسی کی تبدیلی نے پلیٹ فارم کو کرپٹو پروڈیو کی وسیع رینج کے لیے کھولنے میں مدد کی۔