भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने हाल ही में एक महत्वपूर्ण सलाह जारी की है जिसमें भारत में एप्पल उपयोगकर्ताओं को विभिन्न डिवाइसों पर पुराने सॉफ्टवेयर संस्करणों में महत्वपूर्ण कमजोरियों के बारे में चेतावनी दी गई है। यह चेतावनी खासकर तब महत्वपूर्ण है जब एप्पल ने अपने iPhone 16 सीरीज़ लॉन्च की है, जिससे सॉफ्टवेयर अपडेट की आवश्यकता पर ध्यान दिया गया है।
सुरक्षा सलाह का अवलोकन
19 सितंबर, 2024 को, CERT-In ने कमजोरियों को “उच्च गंभीरता” के रूप में वर्गीकृत किया, जिसका मतलब है कि वे दुष्ट कार्यकर्ता सॉफ्टवेयर में कमजोरियों का लाभ उठा सकते हैं। प्रभावित उत्पादों में शामिल हैं:
- iPhone और iPad: iOS और iPadOS संस्करण 18 और 17.7 से पहले चलाते हुए।
- Mac: macOS Sonoma संस्करण 14.7 से पहले, macOS Ventura 13.7 से पहले और macOS Sequoia 15 से पहले शामिल हैं।
- Apple Watch: watchOS के 11 से पहले के संस्करणों पर चलता है।
- Apple TV: tvOS के 18 से पहले के संस्करणों का उपयोग करता है।
- Safari ब्राउज़र: 18 से पहले के संस्करण।
- Xcode: 16 से पहले के संस्करण।
- VisionOS: 2 से पहले के संस्करण।
कमजोरियों का स्वरूप
CERT-In द्वारा पहचानी गई कमजोरियों में संभावित सुरक्षा खतरों का एक श्रृंखला शामिल है, जिसमें शामिल हैं:
- अनधिकृत पहुंच: हमलावर डिवाइसों पर संग्रहीत संवेदनशील जानकारी तक पहुंच सकते हैं।
- स्वेच्छा से कोड का निष्पादन: उपयोगकर्ता की सहमति के बिना दुष्ट कोड चलाया जा सकता है।
- सुरक्षा प्रतिबंधों को बायपास करना: हमलावर उपयोगकर्ताओं की रक्षा करने के लिए डिज़ाइन की गई अंतर्निहित सुरक्षा उपायों को दरकिनार कर सकते हैं।
- सेवा से वंचित (DoS) हमले: ये अनुरोधों से प्रणालियों को ओवरव्हेल्म करके सेवाओं को बाधित कर सकते हैं।
- स्पूफिंग हमले: हमलावर वैध उपयोगकर्ताओं या सेवाओं का जाली रूप अपना सकते हैं ताकि पीड़ितों को धोखा दिया जा सके।
ये कमजोरियां गंभीर खतरा पैदा करती हैं, क्योंकि वे डेटा उल्लंघन, डिवाइसों पर अनधिकृत नियंत्रण और सेवा में महत्वपूर्ण व्यवधान का कारण बन सकती हैं।
उपयोगकर्ताओं के लिए सिफारिशें
इन जोखिमों को देखते हुए, CERT-In ने भारत में सभी एप्पल डिवाइस उपयोगकर्ताओं को तुरंत कार्रवाई करने और अपने सॉफ्टवेयर को अपडेट करने की कड़ी सलाह दी है। यहां सिफारिशें दी गई हैं:
- तुरंत सॉफ्टवेयर अपडेट करें: उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने डिवाइसों को सलाह में बताए गए नवीनतम सॉफ्टवेयर संस्करणों पर चलाएं।
- स्वचालित अपडेट सक्षम करें: यह सुविधा भविष्य में कमजोरियों के खिलाफ सुरक्षा प्रदान करने के लिए मैनुअल हस्तक्षेप की आवश्यकता के बिना डिवाइसों को सुरक्षित रखने में मदद कर सकती है।
- संदिग्ध लिंक और डाउनलोड के प्रति सावधान रहें: इन कमजोरियों का शोषण करने वाले संदिग्ध लिंक पर क्लिक करने या अप्रमाणित एप्लिकेशन डाउनलोड करने से बचें।
- मज़बूत पासवर्ड और दो-कारक प्रमाणीकरण (2FA) का उपयोग करें: मजबूत सुरक्षा उपायों को लागू करने से अनधिकृत पहुंच से खातों की रक्षा की जा सकती है।
- डिवाइस गतिविधि की निगरानी करें: किसी भी संभावित उल्लंघन के संकेतों की पहचान करने के लिए डिवाइसों पर असामान्य गतिविधि की नियमित रूप से जांच करें।
निष्कर्ष
CERT-In से आई उच्च गंभीरता की सुरक्षा चेतावनी भारत में एप्पल उपयोगकर्ताओं के लिए अपने डिवाइसों को अपडेट रखने के महत्व के बारे में एक महत्वपूर्ण याद दिलाती है। जैसे-जैसे साइबर खतरे विकसित होते जा रहे हैं, समय पर सॉफ्टवेयर अपडेट करना और सतर्क ऑनलाइन व्यवहार व्यक्तिगत जानकारी की सुरक्षा और डिवाइस अखंडता बनाए रखने के लिए आवश्यक हैं।
