भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) के माध्यम से आईटी मंत्रालय ने आईफोन, मैकबुक, वॉच और ऐप्पल टीवी जैसे ऐप्पल उत्पादों का उपयोग करने वालों के लिए “उच्च गंभीरता” सलाह जारी की है। CERT-In उपयोगकर्ताओं को नवीनतम सॉफ़्टवेयर संस्करण में अपडेट करने की सलाह दे रहा है क्योंकि Apple उत्पादों में कई सुरक्षा मुद्दे पाए गए हैं। नवीनतम संस्करण में अपडेट नहीं करने से आपका iPhone या अन्य Apple डिवाइस ट्रैक हो सकते हैं या कुछ मैलवेयर दूर से धकेले जा सकते हैं।
सीईआरटी-इन ने अपनी एडवाइजरी में कहा, “ऐप्पल उत्पादों में कई कमजोरियों की सूचना मिली है, जिनका इस्तेमाल हमलावर द्वारा उन्नत विशेषाधिकार हासिल करने, सुरक्षा प्रतिबंध को दरकिनार करने, मनमाने कोड को निष्पादित करने और लक्षित प्रणाली पर संवेदनशील जानकारी का खुलासा करने के लिए किया जा सकता है।”
Apple उत्पादों में कमजोरियाँ अनुचित मेमोरी हैंडलिंग, राज्य प्रबंधन, इनपुट सत्यापन, जाँच, फ़ाइल मेटाडेटा की हैंडलिंग, स्टेट हैंडलिंग, बाउंड चेकिंग, लॉकिंग, सैंडबॉक्स प्रतिबंध, एक्सेस प्रतिबंध, अनुमति तर्क, के कारण हैं।
स्क्रिप्टिंग डिक्शनरी में जावास्क्रिप्ट का निष्पादन और ब्लूटूथ में गलत कॉन्फ़िगरेशन।
“एक हमलावर दुर्भावनापूर्ण रूप से तैयार किए गए एप्लिकेशन को चलाने के लिए उपयोगकर्ता को आश्वस्त करके इन कमजोरियों का फायदा उठा सकता है। इन कमजोरियों का सफल दोहन एक हमलावर को सुरक्षा प्रतिबंधों को दरकिनार करने की अनुमति दे सकता है, ”यह जोड़ा।
नया iOS 15.2 और iPadOS 15.2 iPhone 6s और बाद में, iPad Pro (सभी मॉडल), iPad Air 2 और बाद में, iPad 5वीं पीढ़ी और बाद में, iPad मिनी 4 और बाद के संस्करण, और iPod touch (7वीं पीढ़ी) के लिए उपलब्ध है।
Apple भी चेतावनी देता है कि दुर्भावनापूर्ण रूप से तैयार की गई ऑडियो या छवि फ़ाइल को पार्स करने से उपयोगकर्ता जानकारी का खुलासा हो सकता है, यदि उपयोगकर्ता अपडेट नहीं करते हैं। मैकबुक के लिए, डिवाइस को “बीएसएसआईडी के माध्यम से निष्क्रिय रूप से ट्रैक किया जा सकता है”।
ऐप्पल ने अपने उत्पादों के लिए अपने सॉफ्टवेयर के नवीनतम संस्करण में बहुत सी सीवीई तय की हैं। यदि आप किसी भी ऐप्पल डिवाइस का उपयोग करते हैं तो यह अत्यधिक सलाह दी जाती है कि आप सेटिंग्स में जाएं और अपडेट बटन दबाएं।
सभी पढ़ें ताज़ा खबर, आज की ताजा खबर तथा कोरोनावाइरस खबरें यहां।
.