सुरक्षा सलाह – Apple और Linux/Unix

Apple iOS गंभीर जोखिम

27 जनवरी को एप्पल ने अपने आईओएस और आईपैडओएस उपकरणों के लिए एक महत्वपूर्ण अपडेट, संस्करण 14.4 जारी किया। यह अपडेट महत्वपूर्ण है , क्योंकि इसमें एक पैच शामिल है जो CVE-2021-1870, -1871 और -1872 क्रमांकित तीन कमजोरियों को कवर करता है।

एप्पल की ओर से यह सूचना दी गई है:

गुठली
------ इसके लिए उपलब्ध: iPhone 6s और उसके बाद के संस्करण, iPad Air 2 और उसके बाद के संस्करण, iPad mini 4 और उसके बाद के संस्करण, और iPod touch (7वीं पीढ़ी) प्रभाव: एक दुर्भावनापूर्ण एप्लिकेशन विशेषाधिकारों को बढ़ा सकता है। Apple को एक रिपोर्ट की जानकारी है कि इस समस्या का सक्रिय रूप से फायदा उठाया गया हो सकता है। विवरण: बेहतर लॉकिंग के साथ एक रेस कंडीशन का समाधान किया गया था। CVE-2021-1782: एक अनाम शोधकर्ता
वेबकिट
------ इसके लिए उपलब्ध: iPhone 6s और उसके बाद के संस्करण, iPad Air 2 और उसके बाद के संस्करण, iPad mini 4 और उसके बाद के संस्करण, और iPod touch (7वीं पीढ़ी) प्रभाव: एक दूरस्थ हमलावर मनमाना कोड निष्पादन कर सकता है। Apple को एक रिपोर्ट की जानकारी है कि इस समस्या का सक्रिय रूप से शोषण किया गया हो सकता है। विवरण: एक तर्क समस्या को बेहतर प्रतिबंधों के साथ हल किया गया था। CVE-2021-1871: एक अनाम शोधकर्ता CVE-2021-1870: एक अनाम शोधकर्ता

SMBs और MSPs के लिए Apple की भेद्यता का क्या अर्थ है?

इसका मतलब है कि आपको अपने ऐप्पल डिवाइस को जल्द से जल्द अपडेट कर लेना चाहिए ताकि " मनमानी कोड निष्पादन" के जोखिम से बचा जा सके , जिसका अर्थ है कि हैकर्स आसानी से आपके डिवाइस में सेंध लगा सकते हैं और आपका डेटा चुरा सकते हैं।

एप्पल द्वारा जारी सलाह में उन्होंने कहा, " इस समस्या का सक्रिय रूप से फायदा उठाया गया हो सकता है ", जिसका अर्थ यह निकाला जा सकता है कि " यह एक जीरो-डे बग है जिसका फायदा उठाना हैकर्स पहले से ही जानते हैं "।

ज़ीरो-डे ऐसे कारगर हमले होते हैं जिन्हें हैकर्स सबसे पहले खोज लेते हैं। इसलिए दुनिया के सबसे जानकार आईटी पेशेवरों को भी ऐसे ज़ीरो-डे मिले हैं जिनमें वे हमलावरों के हमले से पहले ही पैच लगा सकते थे। दूसरे शब्दों में कहें तो, अभी पैच लगाएँ।

ऊपर सूचीबद्ध जैसी जिन कमजोरियों को ठीक किया गया है, वे अक्सर एक साथ पाई जाती हैं क्योंकि संयुक्त होने पर वे अधिक खतरनाक होती हैं। कर्नेल एलिवेशन ऑफ प्रिविलेज बग (ईओपी) खतरनाक है क्योंकि यह हमलावर को आपके डिवाइस पर मौजूद हर चीज तक पहुंच प्रदान कर सकता है, न कि केवल किसी व्यक्तिगत ऐप से संबंधित डेटा तक।

मुझे क्या करना चाहिए?

भले ही आपने ऑटोमैटिक अपडेट चालू कर रखा हो, फिर भी जांच लें कि आपको अपडेट मिल गया है या नहीं। अगर आपके पास पहले से ही 14.4 है , तो आप अभी निश्चिंत रहें; अगर आपके पास 14.4 नहीं है, तो आपका फ़ोन तुरंत इसे डाउनलोड करने का विकल्प देगा – डाउनलोड कर लें!

आपको सेटिंग्स > सामान्य > सॉफ़्टवेयर अपडेट पर जाना होगा ।