केंद्र ने iPhone, iPad और MacBook यूजर्स के लिए जारी की 'हाई रिस्क' वार्निंग, जानिए क्या है खतरा

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) की केंद्र की सुरक्षा सलाह ने ऐप्पल के आईफोन, मैकबुक, आईपैड और विज़न प्रो हेडसेट के उपयोगकर्ताओं के लिए "उच्च जोखिम" चेतावनी जारी की है। एडवाइजरी एक महत्वपूर्ण भेद्यता पर प्रकाश डालती है, जिसे विभिन्न ऐप्पल उत्पादों में "रिमोट कोड निष्पादन" के संबंध में पहचाना गया है।

भेद्यता Apple सॉफ़्टवेयर और हार्डवेयर की एक श्रृंखला को प्रभावित करती है, जिसमें 17.4.1 से पहले के Apple Safari संस्करण, 13.6.6 से पहले के Apple macOS वेंचुरा संस्करण, 14.4.1 से पहले के Apple macOS Sonoma संस्करण, 1.1.1 से पहले के, Apple VisionOS 17.4.1 से पहले के Apple iOS और iPadOS संस्करण, और 16.7.7 से पहले के Apple iOS और iPadOS संस्करण संस्करण शामिल हैं।

यह एक महत्वपूर्ण खतरा पैदा करती है क्योंकि यह दूरस्थ हमलावरों को लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह शोषण WebRTC और CoreMedia में आउट-ऑफ़-बाउंड लेखन समस्या का लाभ उठाता है, जिससे हमलावरों को दूरस्थ रूप से उपकरणों से समझौता करने में सक्षम बनाया जाता है।

एडवाइजरी के अनुसार, iPhone XS, iPad Pro 12.9-इंच, iPad Pro 10.5-इंच, iPad Pro 11-इंच, iPad Air, iPad और iPad Mini के उपयोगकर्ता अतिसंवेदनशील हैं इसके अतिरिक्त, iPhone 8, iPhone 8 Plus, iPhone या यदि उनके डिवाइस 17.4.1 से पहले के iOS और iPadOS संस्करण का उपयोग कर रहे हैं।

मैकबुक उपयोगकर्ताओं से भी अपने सिस्टम को अपडेट करने का आग्रह किया जाता है, 13.6.6 से पहले के मैकओएस वेंचुरा संस्करण और 14.4.1 से पहले के मैकओएस सोनोमा संस्करण असुरक्षित हैं। इसके अलावा, ऐप्पल विज़न प्रो हेडसेट के उपयोगकर्ताओं को 1.1.1 से पहले के विज़नओएस संस्करणों में भेद्यता पर ध्यान देना चाहिए।

सीईआरटी-इन समझौते के जोखिम से बचने के लिए कई एहतियाती उपायों की सिफारिश करता है:

• सुनिश्चित करें कि Apple iOS, iPadOS, macOS और VisionOS सुरक्षा पैच वाले नवीनतम संस्करणों में अपडेट किए गए हैं।
• नेटवर्क सुरक्षा: अनधिकृत पहुंच के जोखिम को कम करने के लिए असुरक्षित या सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट होने से बचें।
• दो-कारक प्रमाणीकरण (2FA) सक्षम करें: संभावित क्रेडेंशियल समझौतों के खिलाफ सुरक्षा की एक अतिरिक्त परत जोड़ने के लिए 2FA लागू करें।
• विश्वसनीय स्रोतों से डाउनलोड करें: मैलवेयर के जोखिम को कम करने के लिए केवल ऐप्पल ऐप स्टोर जैसे प्रतिष्ठित स्रोतों से ऐप्स और सॉफ़्टवेयर डाउनलोड करें।
• नियमित बैकअप: सुरक्षा उल्लंघनों या सिस्टम विफलताओं के कारण डेटा हानि से सुरक्षा के लिए महत्वपूर्ण डेटा का नियमित रूप से बैकअप लें।
  

English summary

Centre Issues "High-Risk" Warning For iPhone, iPad And MacBook Users.