khabarfast

भारत सरकार ने Apple यूजर्स के लिए जारी की चेतावनी, जानें क्या कुछ कहा

Apr 03 2023

नई दिल्ली: Apple iPhone टेक दिग्गज का सबसे लोकप्रिय उत्पाद है और हम में से ज्यादातर लोग कंपनी के बारे में उसके स्मार्टफोन के माध्यम से ही जानते हैं। लेकिन क्या आप जानते हैं कि ऐपल भी दुनिया की सबसे बड़ी वॉचमेकर्स में से एक है और इसकी ऐपल वॉच को रोजाना लाखों यूजर्स इस्तेमाल कर रहे हैं। Apple वॉच के इतने सारे युजर्स को देखते हुए, भारत सरकार ने उपयोगकर्ताओं के लिए एक चेतावनी जारी की है।

आपको बता दें कि, Apple वॉच अपने अधिकांश डेटा और सुविधाओं को iPhones के साथ साझा करती है। स्मार्टवॉच हमारी कुछ सबसे संवेदनशील जानकारी एकत्र करती है और यही कारण है कि Apple उपयोगकर्ताओं को सुरक्षित रखने के लिए समय-समय पर वॉचओएस अपडेट जारी करता है। हालाँकि Apple उपयोगकर्ताओं को अपने Apple वॉच पर वॉचओएस के नवीनतम बिल्ड को चलाने की सलाह देता है ताकि अधिक सुरक्षित और समृद्ध OS हो, पुराने वॉच मॉडल हार्डवेयर सीमाओं के कारण नवीनतम अपडेट स्थापित करने में असमर्थ हैं। कुछ उपयोगकर्ता उपयोग में आसानी के लिए वॉचओएस के पुराने संस्करण को चलाने का विकल्प भी चुनते हैं, लेकिन यह ध्यान देने योग्य है कि पुराने वॉचओएस संस्करणों का फायदा उठाना आसान है। ऐसी ही एक भेद्यता Apple WatchOS में देखी गई है और भारत सरकार ने Apple Watch उपयोगकर्ताओं के लिए एक चेतावनी जारी की है।

CERT-INने भेद्यताओं का किया खुलासा

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-IN) ने खुलासा किया है कि ऐप्पल उत्पादों में कई भेद्यताएं (Vulnerabilities)रिपोर्ट की गई हैं जो एक हमलावर को गोपनीयता वरीयताओं को बायपास करने, कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने, एक्सेस प्राप्त करने की अनुमति दे सकती हैं। संवेदनशील जानकारी, और लक्षित प्रणाली पर उपयोगकर्ता इंटरफ़ेस को धोखा देना। भेद्यता 9.4 से पहले के वॉचओएस संस्करणों को प्रभावित करेगी।

CERT-In के अनुसार, AppleMobileFileIntegrity, Identity Services, Podcasts, TCC, Find My, Shortcuts और WebKit में खामियों के कारण Apple tvOS और watchOS उत्पादों में ये कमजोरियाँ मौजूद हैं; कोर ब्लूटूथ और इमेजआईओ में आउट-ऑफ-बाउंड रीड; CoreCapture, Fontarser और ImagelO में अनुचित मेमोरी हैंडलिंग; फाउंडेशन में मनमाना कोड निष्पादन; कर्नेल में कर्नेल विशेषाधिकारों के साथ मनमाना कोड; WebKit में समान मूल नीति को बायपास करें; वेबकिट में मूल जानकारी; कैलेंडर में अनुचित इनपुट स्वच्छता; Imagelo में अनुचित इनपुट सत्यापन।