विभिन्न Apple Products को प्रभावित करने वाली कई कमजोरियों के संबंध में CERT-In (भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम) द्वारा एक उच्च-गंभीर सुरक्षा चेतावनी जारी की गई है। चेतावनी के अनुसार, यदि इन vulnerabilities का फायदा उठाया जाता है, तो हमलावरों को संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने, आपके उपकरणों पर नियंत्रण लेने और यहां तक कि डेनियल-ऑफ-सर्विस (DoS) हमले शुरू करने की अनुमति मिल सकती है। सरकारी संगठन की गंभीरता रेटिंग को “उच्च” के रूप में चिह्नित किया गया है, जो इन मुद्दों को तुरंत संबोधित करने की आवश्यकता को दर्शाता है।
What are the risks ?
CERT-In एडवाइजरी CIAD-2023-0047 के अनुसार, iPhone और iPad से लेकर Mac और Apple Watches तक के Apple उत्पाद कई सुरक्षा खामियों की चपेट में हैं। यदि ठीक नहीं किया गया, तो हमलावर इन कमजोरियों का फायदा उठाकर “संवेदनशील जानकारी तक पहुंच सकते हैं, मनमाना कोड निष्पादित कर सकते हैं, सुरक्षा प्रतिबंधों को बायपास कर सकते हैं, सेवा से इनकार (DoS) शर्तों का कारण बन सकते हैं, प्रमाणीकरण को बायपास कर सकते हैं, उन्नत विशेषाधिकार प्राप्त कर सकते हैं और लक्षित सिस्टम पर स्पूफिंग हमले कर सकते हैं।”
सरल शब्दों में, यदि चिह्नित कमजोरियों पर ध्यान नहीं दिया गया, तो यह हैकर्स को Apple उत्पादों का फायदा उठाने और उन्हें अतिरिक्त लाभ देने की अनुमति दे सकता है:
- आपके उपकरणों की सुरक्षा के लिए, CERT-In उपयोगकर्ताओं से सॉफ़्टवेयर अपडेट करने सहित तत्काल कार्रवाई के लिए कह रहा है। CERT-In द्वारा सुझाए गए कुछ जरूरी सुरक्षा उपाय यहां दिए गए हैं।
- अपने सॉफ़्टवेयर को तुरंत अपडेट करें: Apple ने इन कमजोरियों को दूर करने के लिए सुरक्षा पैच जारी किए हैं। अपने सभी Apple डिवाइस (iPhone, iPad, Mac, Apple Watch) को नवीनतम उपलब्ध संस्करणों में अपडेट करें।
- महत्वपूर्ण कमजोरियों को प्राथमिकता दें: iOS और iPadOS संस्करणों को अपडेट करने पर विशेष ध्यान दें, क्योंकि CVE-2023-42916 और CVE-2023-42917 का सक्रिय रूप से शोषण किया जा रहा है।
- स्वचालित अपडेट सक्षम करें: अपने डिवाइस पर स्वचालित अपडेट चालू करें ताकि यह सुनिश्चित हो सके कि भविष्य में सुरक्षा पैच उपलब्ध होते ही आपको प्राप्त हो जाएं।
- लिंक और अटैचमेंट से सावधान रहें. संदिग्ध लिंक पर क्लिक करने या अज्ञात अटैचमेंट खोलने से बचें, क्योंकि इनका उपयोग इन कमजोरियों का फायदा उठाने के लिए किया जा सकता है।
- मजबूत पासवर्ड का उपयोग करें और दो-कारक प्रमाणीकरण सक्षम करें: अपने सभी ऐप्पल खातों के लिए मजबूत, अद्वितीय पासवर्ड लागू करें और अतिरिक्त सुरक्षा के लिए दो-कारक प्रमाणीकरण सक्षम करें।