Apple ने iPhones, iPads और Macs में एक महत्वपूर्ण सुरक्षा खामी की खोज की घोषणा की है जो हमलावरों को पीड़ित के डिवाइस पर पूर्ण नियंत्रण लेने की अनुमति दे सकती है।
सुरक्षा खामी के बारे में
• इसे किसने खोजा?
Apple ने अपनी रिपोर्ट में यह खुलासा नहीं किया कि भेद्यता किसने खोजी या यह कहां पाई गई। पूरी रिपोर्ट में अनाम शोधकर्ताओं को श्रेय दिया गया है।
• क्या हैकर्स को इसके बारे में पहले से पता था?
Apple ने स्वीकार किया है कि इस खामी का संभवतः शोषण किया गया था। हालांकि, कोई और जानकारी प्रदान नहीं की गई।
• यह कैसे काम करता है?
Apple का दावा है कि "वेब कंटेंट प्रोसेसिंग" द्वारा भेद्यता का फायदा उठाया जा सकता है, जिसका अर्थ है दुर्भावनापूर्ण कोड वाली वेबसाइट पर जाना। एक अनजान उपयोगकर्ता को ऐसी वेबसाइट पर आकर्षित करके, जो खामी और इसका फायदा उठाने के तरीके से अवगत थे, हमलावर पीड़ित के डिवाइस पर पूर्ण नियंत्रण ले सकते हैं और कोई भी मनमाना कोड चला सकते हैं।
सुरक्षा कारणों से, आमतौर पर डिवाइस सिस्टम के उन हिस्सों को प्रतिबंधित करते हैं जिन्हें वे कोड को एक्सेस करने की अनुमति देंगे। हालांकि, इस भेद्यता ने कोड को कर्नेल एक्सेस के साथ निष्पादित करने की अनुमति दी। कर्नेल एक्सेस के साथ ऑपरेटिंग सिस्टम के सभी घटकों तक असीमित पहुंच आती है, जिसका अर्थ है कि हमलावर पीड़ित के डिवाइस पर पूर्ण नियंत्रण ले सकता है।
संबंधित CVE नंबर:
CVE-2022-32894
CVE-2022-32893
CVE-2022-32893
आम जनता के लिए खतरा
साइबर सुरक्षा विश्लेषक रितेश कोटक ने कहा कि Apple डिवाइस में हाल ही में खोजी गई सुरक्षा खामी दर्शाती है कि इलेक्ट्रॉनिक डिवाइस पर रखी गई किसी भी प्रकार की व्यक्तिगत जानकारी कमजोर है और इसे 'हथियार बनाया जा सकता है।'
यह संभव है कि साइबर अपराधी सुरक्षा अपडेट को रिवर्स-इंजीनियर कर सकें और अब उन जनता के सदस्यों पर हमला शुरू कर सकें जिन्होंने अपने डिवाइस अपग्रेड नहीं किए हैं, अब जब भेद्यता सार्वजनिक ज्ञान है।
एहतियाती उपाय
सूचना सुरक्षा विशेषज्ञों ने उपयोगकर्ताओं को प्रभावित डिवाइस को अपग्रेड करने की सलाह दी है, जिसमें iPhone 6S और बाद के संस्करण, कई iPad मॉडल, 5वीं पीढ़ी के iPad और बाद के, सभी iPad Pro मॉडल, iPad Air 2, और macOS Monterey चला रहे Mac कंप्यूटर शामिल हैं। समस्या कुछ iPod मॉडल को भी प्रभावित करती है। (iOS और iPadOS का नवीनतम संस्करण 15.6.1 है, जबकि macOS 12.5.1 है।)
यदि, अपने डिवाइस को अपडेट करने के बाद, आप अभी भी जोखिमों के बारे में चिंतित हैं, तो आप अपने Mac पर Cleaner One Pro डाउनलोड कर सकते हैं, और सिस्टम में कमजोरियों को स्कैन करने के लिए Vulnerability Scan का उपयोग कर सकते हैं।
संबंधित पढ़ना:
