ਐਪਲ ਮੈਕ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜ਼ਰੁਰੀ ਸੂਚਨਾ

ਸਰਕਾਰ ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਾਚਡੌਗ, ਨੇ ਐਪਲ ਦੁਆਰਾ ਅਈਓਐਸ 16.5.1 ਅਪਡੇਟ ਦੇ ਜਾਰੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਖਾਸ ਤੌਰ ਤੇ ਮੈਕਬੁੱਕ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਹ ਅਪਡੇਟ ਦੋ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਸੀ ਅਤੇ ਆਈ ਫੋਨ ਲਈ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲੈ ਕੇ ਆਇਆ ਹੈ।  ਹਾਲਾਂਕਿ, ਸੀਰਟ ਨੇ ਇੱਕ ਬੱਗ ਦੀ ਪਛਾਣ ਕੀਤੀ […]

Share:

ਸਰਕਾਰ ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਾਚਡੌਗ, ਨੇ ਐਪਲ ਦੁਆਰਾ ਅਈਓਐਸ 16.5.1 ਅਪਡੇਟ ਦੇ ਜਾਰੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਖਾਸ ਤੌਰ ਤੇ ਮੈਕਬੁੱਕ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਹ ਅਪਡੇਟ ਦੋ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਸੰਬੰਧਿਤ ਸੀ ਅਤੇ ਆਈ ਫੋਨ ਲਈ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲੈ ਕੇ ਆਇਆ ਹੈ। 

ਹਾਲਾਂਕਿ, ਸੀਰਟ ਨੇ ਇੱਕ ਬੱਗ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜੋ ਮੈਕ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਨੂੰ ਉੱਚ ਗੰਭੀਰਤਾ ਦਰਜਾ ਦਿੰਦਾ ਹੈ।

ਸਰਕਾਰੀ ਸੰਸਥਾ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਖੋਜੀ ਗਈ ਸੁਰੱਖਿਆ ਖਾਮੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਾਰੀ ਕੀਤੀ ਹੈ, ਜਿਸ ਦੀ ਪਛਾਣ

ਸੀ ਵੀ ਆਈ 2023-32439 ਵਜੋਂ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਮੈਕੋਸ ਮੋਨਟੀਰੀ ਉੱਤੇ ਐਪਲ ਸਫ਼ਾਰੀ ਦੇ 16.5.1 ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। ਸੀ ਈ ਆਰ ਟੀ- ਇਨ ਦੇ ਅਨੁਸਾਰ, ਐਪਲ ਸਫ਼ਾਰੀ ਵਿੱਚ ਇਹ ਕਮਜ਼ੋਰੀ ਹਮਲਾਵਰਾਂ ਨੂੰ ਦੂਰ ਤੋਂ ਨਿਸ਼ਾਨਾ ਸਿਸਟਮਾਂ ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਸੀ ਈ ਆਰ ਟੀ-ਇਨ ਅੱਗੇ ਦੱਸਦਾ ਹੈ ਕਿ ਐਪਲ ਸਫ਼ਾਰੀ ਵਿੱਚ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਮੌਜੂਦਗੀ ਵੈਬਕਿਟ ਕੰਪੋਨੈਂਟ ਦੇ ਅੰਦਰ ਇੱਕ ਉਲਝਣ ਵਾਲੀ ਗਲਤੀ ਦਾ ਨਤੀਜਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੀ ਈ ਆਰ ਟੀ-ਇਨ ਹਾਈਲਾਈਟ ਕਰਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਪੀੜਤਾਂ ਨੂੰ ਖਾਸ ਤੌਰ ਤੇ ਤਿਆਰ ਕੀਤੀ ਫਾਈਲ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਮਨਾ ਕੇ ਇਸ ਕਮੀ ਦਾ ਫਾਇਦਾ ਉਠਾ ਸਕਦੇ ਹਨ।ਕੈਲੀਫੋਰਨੀਆ ਸਥਿਤ ਐਪਲ ਨੇ ਪਛਾਣੇ ਗਏ ਸੁਰੱਖਿਆ ਮੁੱਦੇ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਹੈ ਅਤੇ ਵਰਤਮਾਨ ਵਿੱਚ ਇੱਕ ਹੱਲ ਵਿਕਸਿਤ ਕਰਨ ਤੇ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਆਪਣੇ ਗਾਹਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਕੰਪਨੀ ਨੇ ਸੁਰੱਖਿਆ ਮਾਮਲਿਆਂ ਦਾ ਖੁਲਾਸਾ, ਚਰਚਾ ਕਰਨ ਜਾਂ ਪੁਸ਼ਟੀ ਨਾ ਕਰਨ ਦੀ ਨੀਤੀ ਅਪਣਾਈ ਹੈ ਜਦੋਂ ਤੱਕ ਉਹ ਪੂਰੀ ਜਾਂਚ ਨਹੀਂ ਕਰ ਲੈਂਦੇ ਅਤੇ ਪੈਚ ਜਾਂ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਨਹੀਂ ਕਰਵਾ ਦਿੰਦੇ। ਰਿਪੋਰਟਾਂ ਦੇ ਅਨੁਸਾਰ, ਆਈਓਐਸ 16.5.1 ਅਪਡੇਟ ਵਿੱਚ ਐਪਲ ਦੁਆਰਾ ਸੰਬੋਧਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਦੋ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਕਥਿਤ ਤੌਰ ਤੇ ਰੂਸ ਵਿੱਚ ਆਈਫੋਨ ਹੈਕ ਕਰਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਕੈਸਪਰਸਕੀ ਨੇ ਇਹਨਾਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਵੱਲ ਧਿਆਨ ਦਿਵਾਇਆ, ਅਤੇ ਐਪਲ ਨੇ ਉਹਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੈਸਪਰਸਕੀ ਦਾ ਧੰਨਵਾਦ ਕੀਤਾ। ਕੈਸਪਰਸਕੀ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਲਾਗ ਤੋਂ ਬਾਅਦ ਲਗਾਏ ਗਏ ਖਤਰਨਾਕ ਕੋਡ ਵਿੱਚ 24 ਕਮਾਂਡਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਸੀ, ਜਿਸ ਵਿੱਚ ਐਪਲ ਦੇ ਕੀਚੇਨ ਤੋਂ ਪਾਸਵਰਡ ਕੱਢਣਾ, ਸਥਾਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲਣਾ ਜਾਂ ਨਿਰਯਾਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।