साइबर सुरक्षा फर्म ओलिगो सिक्योरिटी द्वारा हाल ही में की गई एक खोज में एप्पल के एयरप्ले प्रोटोकॉल और एसडीके में कई गंभीर कमजोरियों का पता चला है , जिन्हें सामूहिक रूप से "एयरबोर्न" नाम दिया गया है। ये खामियां आईफोन, आईपैड, मैक, एप्पल टीवी और स्मार्ट स्पीकर, टीवी और कारप्ले सिस्टम जैसे कई तृतीय-पक्ष गैजेट सहित विभिन्न प्रकार के उपकरणों के लिए महत्वपूर्ण जोखिम पैदा करती हैं।
एयरबोर्न की कमजोरियों में कई गंभीर सुरक्षा मुद्दे शामिल हैं:
ये कमजोरियां चिंताजनक हैं, क्योंकि इनका फायदा स्थानीय वाई-फाई नेटवर्क या पीयर-टू-पीयर कनेक्शन के जरिए उठाया जा सकता है, जिससे इंटरनेट के सीधे संपर्क में न आने वाले उपकरण भी संवेदनशील हो जाते हैं।
सफल शोषण से दुर्भावनापूर्ण अभिनेता निम्न कार्य कर सकते हैं:
यह देखते हुए कि एप्पल के अनुसार विश्व स्तर पर 2.35 बिलियन से अधिक सक्रिय डिवाइस हैं, तथा लाखों तृतीय-पक्ष एयरप्ले-सक्षम गैजेट प्रचलन में हैं, संभावित प्रभाव का दायरा बहुत बड़ा है।
Apple ने इन कमज़ोरियों को स्वीकार किया है और iOS, macOS, iPadOS, watchOS, tvOS और visionOS सहित अपने सभी प्लेटफ़ॉर्म पर पैच जारी किए हैं। हालाँकि, एक गंभीर चिंता बनी हुई है:
तृतीय-पक्ष उपकरण: यद्यपि Apple ने तृतीय-पक्ष निर्माताओं के लिए अपडेट उपलब्ध कराए हैं, लेकिन वह उनके वितरण को नियंत्रित नहीं करता है। इसका अर्थ है कि कई तृतीय-पक्ष उपकरण बिना पैच के रह सकते हैं, जिससे उपयोगकर्ता असुरक्षित हो जाते हैं।
ओलिगो सिक्योरिटी इस बात पर जोर देती है कि जोखिम बना रहता है, विशेष रूप से उन डिवाइसों के लिए जिन्हें शायद ही कभी अपडेट किया जाता है या जिनमें मजबूत सुरक्षा उपायों का अभाव होता है।
उपयोगकर्ताओं के लिए सुरक्षात्मक उपाय
संभावित जोखिमों को कम करने के लिए, उपयोगकर्ताओं को सलाह दी जाती है कि:
एयरबोर्न की कमज़ोरियाँ सक्रिय साइबर सुरक्षा उपायों के महत्व पर ज़ोर देती हैं, खासकर ऐसे दौर में जब आपस में जुड़े उपकरण आम हो गए हैं। हालाँकि Apple ने इन समस्याओं के समाधान के लिए कदम उठाए हैं, फिर भी उपयोगकर्ताओं को सतर्क रहना होगा और यह सुनिश्चित करना होगा कि उनके उपकरण अपडेटेड हों और संभावित खतरों से सुरक्षित हों।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
