Apple iPhone उपयोगकर्ताओं को कई उच्च जोखिम वाली सुरक्षा खामियों के बारे में चेतावनी दी गई है जो उनके उपकरणों के लिए खतरा पैदा करती हैं और गोपनीय डेटा चुरा सकती हैं। भारत सरकार द्वारा कई iPhone मॉडलों के लिए चेतावनी जारी की गई है, और उन्हें अपने उपकरणों को iOS सॉफ़्टवेयर अपडेट के नवीनतम संस्करण में अपडेट करने की सलाह दी है।
Apple iPhone यूजर्स के लिए केंद्र की चेतावनी
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने Apple iPhone मॉडल में पाई गई कई कमजोरियों के खिलाफ एक उच्च जोखिम वाली सुरक्षा चेतावनी जारी की है। चेतावनी के अनुसार, हैकर्स संवेदनशील जानकारी तक पहुंच प्राप्त करने, सेवा से इनकार (DoS) लॉन्च करने और डिवाइस पर मनमाने कोड निष्पादित करने के लिए इन सुरक्षा-संबंधी कमजोरियों का फायदा उठा सकते हैं।
Apple सॉफ़्टवेयर कमजोरियों से प्रभावित है
कमजोरियाँ iPhones, iPads, Macs और Watches सहित Apple उत्पादों की एक श्रृंखला को प्रभावित करती हैं। यहां कमजोरियों से प्रभावित Apple सॉफ़्टवेयर की सूची दी गई है।
17.2 और 16.7.3 से पहले के iOS वर्जन वाले iPhone जबकि 17.2 और 16.7.3 से पहले के iPadOS वर्जन वाले iPad प्रभावित होते हैं। इस बीच, 14.2 से पहले के macOS सोनोमा संस्करण, 12.7.2 मोंटेरे संस्करण से पहले और 13.6.3 पुराने वेंचुरा संस्करण वाले Apple Mac। कमजोरियाँ 17.2 टीवीओएस, 10.2 वॉचओएस और 17.2 सफारी से पहले पुराने संस्करणों वाले ऐप्पल टीवी, वॉच और सफारी उपयोगकर्ताओं को प्रभावित करती हैं।
उसके खतरे क्या हैं?
पाई गई कई कमजोरियाँ साइबर अपराधियों या हैकर्स को निम्नलिखित दुर्भावनापूर्ण गतिविधियाँ करने देंगी:
संवेदनशील डेटा चुराएं: हैकर्स इन कमजोरियों का फायदा उठाकर उपयोगकर्ता के व्यक्तिगत डेटा, पासवर्ड, फोटो, या वित्तीय लेनदेन के रिकॉर्ड या संग्रहीत बैंक खाते के विवरण जैसी संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं।
उन्नत विशेषाधिकार प्राप्त करें: हैकर्स अपने पहुंच स्तर को बढ़ा सकते हैं।
अपने उपकरणों पर नियंत्रण रखें: वे प्रमाणीकरण को दरकिनार करके और मैलवेयर युक्त दुर्भावनापूर्ण कोड इंस्टॉल करके आपके फोन पर कब्जा कर सकते हैं, और इसका उपयोग नापाक गतिविधियों के लिए कर सकते हैं।
सेवाओं को बाधित करें: वे DoS हमलों को भी अंजाम दे सकते हैं जो आपके डिवाइस को अप्राप्य या अनुपयोगी बना सकते हैं।
सुरक्षा प्रतिबंधों को बायपास करें: वे iPhone या अन्य Apple डिवाइस के सुरक्षा प्रतिबंधों को दरकिनार करके आपके डिवाइस तक पहुंच प्राप्त कर सकते हैं।
क्या सुरक्षा उपाय किये जाने चाहिए?
हैकर्स से सुरक्षित रहने के लिए, CERT-In ने उल्लिखित संस्करण चलाने वाले Apple iPhone उपयोगकर्ताओं या iPad, Mac और Apple Watch उपयोगकर्ताओं को अपने सॉफ़्टवेयर को जल्द से जल्द नवीनतम अपडेट करने की सलाह दी है।
यहां कुछ सुरक्षा उपाय दिए गए हैं जिन्हें आप अपना सकते हैं:
अपने iPhone, iPad, Mac या Apple Watch को सुरक्षा पैच के साथ नवीनतम सॉफ़्टवेयर में अपडेट करें। ध्यान दें कि CVE-2023-42916 और CVE-2023-42917 का सक्रिय रूप से उपयोग किया जा रहा है।
अपने Apple डिवाइस के लिए दो-कारक प्रमाणीकरण और एक मजबूत पासवर्ड सेट करें।
आप सॉफ़्टवेयर अपडेट को मैन्युअल रूप से डाउनलोड कर सकते हैं या भविष्य में सुरक्षा पैच जारी होने के तुरंत बाद प्राप्त करने के लिए स्वचालित अपडेट सक्षम कर सकते हैं।
संदिग्ध लिंक या अटैचमेंट पर क्लिक न करें क्योंकि इससे इन कमजोरियों का उपयोग हो सकता है।
