हैकर्स Apple उत्पादों में दो महत्वपूर्ण सुरक्षा खामियों का फायदा उठा सकते थे

पिछले हफ्ते बुधवार को, अमेरिकी प्रौद्योगिकी दिग्गज Apple ने घोषणा की कि iPhones, Mac और iPads को प्रभावित करने वाली कुछ गंभीर सुरक्षा कमजोरियों का खुलासा किया गया है। उल्लिखित उपकरणों के सभी उपयोगकर्ताओं से संभावित सुरक्षा उल्लंघनों को रोकने के लिए कंपनी के सॉफ़्टवेयर के नवीनतम संस्करण को जल्द से जल्द स्थापित करने का आग्रह किया जाता है।

खोजी गई खामियों का संभावित नुकसान बहुत बड़ा लगता है क्योंकि साइबर सुरक्षा विशेषज्ञ टिप्पणी करते हैं कि वे हमलावरों को उपकरणों पर पूर्ण नियंत्रण रखने की अनुमति देंगे। इसके अलावा, Apple मानता है कि उसे एक रिपोर्ट के बारे में पता है जिसमें कहा गया है कि कमजोरियों का पहले से ही सक्रिय रूप से शोषण किया जा सकता था।

दो खोजी गई खामियां एक बार वेबकिट में पाई जाती हैं, ब्राउज़र इंजन जो सफारी और अन्य ऐप्पल ऐप्स को शक्ति देता है, और कर्नेल में भी, मूल रूप से ऑपरेटिंग सिस्टम का कोर। प्रभावित उपकरणों में iPhone 6S और बाद के मॉडल शामिल हैं; पांचवीं पीढ़ी और अन्य मॉडलों के आईपैड; मैक कंप्यूटर मैकोज़ मोंटेरे, सभी आईपैड प्रो मॉडल और आईपैड एयर 2 चला रहे हैं।

कुछ iPod डिवाइस भी असुरक्षित हो सकते हैं। ऐप्पल के अधिकारियों के मुताबिक, वेबकिट बग का फायदा उठाया जा सकता है यदि उपयोगकर्ता वेब पर दुर्भावनापूर्ण सामग्री को एक्सेस या संसाधित करता है जिससे मनमाना कोड निष्पादन हो सकता है। अन्य बग, जो कर्नेल में है, दुर्भावनापूर्ण एप्लिकेशन को कर्नेल विशेषाधिकारों के साथ मनमाना कोड चलाने की अनुमति देता है, जिसका अर्थ है कि यह लक्षित डिवाइस पर पूर्ण व्यवस्थापक नियंत्रण की अनुमति दे सकता है।

शोधकर्ताओं का मानना है कि दोनों खामियां आपस में जुड़ी हुई हैं। कई साइबर सुरक्षा कंपनियों ने मुद्दों पर टिप्पणी की है, जिसमें बताया गया है कि क्या नुकसान, विशेष रूप से, दो बग हमलावरों को शोषण करने की अनुमति देंगे। अर्थात्, हैकर्स उपयोगकर्ता के स्थान को देख सकते हैं, उनके संदेश पढ़ सकते हैं, संपर्क देख सकते हैं, माइक्रोफ़ोन, कैमरा, फ़ोटो और कई अन्य गतिविधियों तक पहुंच सकते हैं जो उपयोगकर्ताओं की गोपनीयता और व्यक्तिगत विवरणों को गंभीर रूप से खतरे में डालते हैं।

सबसे अधिक संभावना है, घोषित कमजोरियों के किसी भी कारनामे का उद्देश्य राष्ट्र-राज्य की जासूसी गतिविधियों और राजनेताओं, कार्यकर्ताओं और प्रभावशाली पत्रकारों जैसे सार्वजनिक हित के लोगों को लक्षित करना होगा। इसलिए, ऐसे व्यक्तियों को विशेष रूप से चौकस रहना चाहिए और सुनिश्चित करना चाहिए कि वे आवश्यक सॉफ़्टवेयर अद्यतन स्थापित करते हैं।

यह एक बहुत ही दुर्लभ घटना है कि Apple इस तरह की सुरक्षा चेतावनी के साथ सार्वजनिक होता है, इसलिए यह मान लेना उचित है कि खतरा वास्तविक है। Apple उत्पादों के उपयोगकर्ताओं को इसे गंभीरता से लेना चाहिए और अपने उपकरणों को तुरंत अपडेट करना चाहिए। इस महीने की शुरुआत में नैन्सी पेलोसी की ताइवान यात्रा के बाद Apple ने चीनी कारखानों पर अपनी निर्भरता को तोड़ने और बीजिंग और संयुक्त राज्य अमेरिका के बीच बढ़ते राजनीतिक तनाव के समय में घोषणा करने के बाद यह घोषणा की।

हाल की एक रिपोर्ट के अनुसार, Apple वॉच और मैकबुक के लिए Apple के प्रमुख आपूर्तिकर्ताओं ने स्पष्ट रूप से उत्तरी वियतनाम में परीक्षण उत्पादन शुरू कर दिया है।