सार:
Apple ने हाल ही में iOS 27.2.1 के लिए एक अपडेट जारी किया है। यह अद्यतन मुख्य रूप से ज्ञात समस्याओं और सुरक्षा कमजोरियों को ठीक करता है। विशेष रूप से चिंता का विषय iMessage समूह चैट और ब्लूटूथ पेयरिंग से जुड़ी सुरक्षा कमजोरियां हैं, जो गोपनीयता जोखिम पैदा कर सकती हैं।
इंटरनेट सुरक्षा की हाल की खराब स्थिति को देखते हुए, iPhone उपयोगकर्ताओं को कमजोरियों को ठीक करने के लिए तुरंत iOS के नवीनतम संस्करण में अपडेट करने की सलाह दी जाती है। पुराने संस्करणों में कुछ कमजोरियाँ किसी बिंदु पर AI द्वारा खोजी जा सकती हैं और फिर हैकर्स द्वारा हमले शुरू करने के लिए उपयोग की जाती हैं।
iMessage में सुरक्षा कमजोरियाँ:
CVE-2026-113961: यह भेद्यता मैसेजिंग घटक में स्थित है। एक दूरस्थ हमलावर iMessage समूह चैट में शामिल होने और समूह चैट संदेश प्राप्त करने के लिए प्राधिकरण सत्यापन समस्या का फायदा उठा सकता है। यह भेद्यता उन उपयोगकर्ताओं को प्रभावित करती है जो परिवार, कार्य या अन्य निजी मामलों पर चर्चा करने के लिए समूहों का उपयोग करते हैं। उदाहरण के लिए, निजी जानकारी हैकर्स द्वारा चुराई जा सकती है। Apple ने सत्यापन तंत्र में सुधार करके इस समस्या को ठीक कर दिया है।
CVE-2026-113960: यह भेद्यता iMessage समूह चैट को भी प्रभावित करती है। Apple ने कहा कि समूह चैट में जोड़े गए नए सदस्य समूह में ऐतिहासिक संदेशों तक पहुंच सकते हैं, लेकिन सामान्य डिज़ाइन यह है कि नए सदस्य ऐतिहासिक संदेशों को नहीं देख सकते हैं। Apple ने अब समस्याग्रस्त कोड को हटाकर नए सदस्यों के ऐतिहासिक संदेशों तक पहुँचने की समस्या को ठीक कर दिया है।
ब्लूटूथ और एयरप्ले पेयरिंग समस्याएँ:
इस अपडेट में, ऐप्पल ने वायरलेस कनेक्शन से संबंधित कई सुरक्षा कमजोरियों को भी ठीक किया है, जिसमें ब्लूटूथ डिवाइस पेयरिंग, ब्लूटूथ प्रोसेस मेमोरी भ्रष्टाचार और एयरप्ले पेयरिंग कोड से संबंधित प्रतिबंधों को दरकिनार करना शामिल है। ये समस्याएं सोशल इंजीनियरिंग हमलों का कारण बन सकती हैं (क्योंकि हैकर्स को उपयोगकर्ता के करीब रहने की आवश्यकता होती है)।
सीवीई-2026-113965: यह भेद्यता दुर्भावनापूर्ण ब्लूटूथ डिवाइसों को उपयोगकर्ता इंटरैक्शन के बिना युग्मन पूरा करने की अनुमति देती है, अर्थात, उपयोगकर्ता उनकी जानकारी के बिना अन्य अज्ञात ब्लूटूथ डिवाइसों से जुड़ा होता है।
सीवीई-2026-113964: यह भेद्यता एक हमलावर को ब्लूटूथ संचार रेंज के भीतर युग्मन कोड प्रयासों की संख्या की सीमा को बायपास करने और उपयोगकर्ता इंटरैक्शन के बिना किसी अज्ञात या हमलावर-नियंत्रित डिवाइस से कनेक्ट करने के लिए पूर्ण युग्मन की अनुमति देती है।
CVE-2026-113968: इस भेद्यता में युग्मन कोड प्रयासों की संख्या को सीमित करने की समस्या भी शामिल है। सीवीई-2026-113969 भी एक ऐसा ही मुद्दा है जहां पेयरिंग कोड प्रयासों की संख्या को दरकिनार कर दिया जाता है।
अन्य मुद्दों में ब्लूटूथ प्रक्रिया मेमोरी भ्रष्टाचार की मरम्मत करना शामिल है। यदि इस भेद्यता का सफलतापूर्वक दोहन किया जाता है, तो यह अधिक समस्याएं पैदा कर सकता है, जैसे सीमा से बाहर निष्पादन। हालाँकि, Apple ने सुरक्षा सलाह में ब्लूटूथ प्रक्रिया मेमोरी भ्रष्टाचार के संभावित परिणामों का विवरण नहीं दिया।
पुराने और नए दोनों संस्करणों को अद्यतन करने की आवश्यकता है:
Apple ने iOS 27.2.1 के माध्यम से उपरोक्त सुरक्षा कमजोरियों को ठीक कर दिया है। कई पुराने उपकरणों को iOS 27.x श्रृंखला में अपडेट नहीं किया गया है या नहीं किया जा सकता है, इसलिए Apple ने iOS 26.x और iOS 18.x में भी फिक्स को पोर्ट कर दिया है, इसलिए इन पुराने संस्करणों का उपयोग करने वाले उपयोगकर्ताओं को भी अपडेट करने की आवश्यकता है।
iOS 26.x का नवीनतम संस्करण iOS 26.7.3 है, और iOS 18.x का नवीनतम संस्करण iOS 18.7.12 है। हाल ही में इन पुराने संस्करणों के खिलाफ कई डार्कस्वॉर्ड हमले हुए हैं, और उपयोगकर्ताओं को तुरंत नवीनतम संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है।
टिप्पणियाँ