ഗുരുതരമായ സുരക്ഷാ ദുർബലതയെക്കുറിച്ച് 'ഐഫോൺ' ഉപയോക്താക്കളെ 'ആപ്പിൾ' മുന്നറിയിപ്പ് നൽകുന്നു - Sarmad

ആപ്പിൾ ‘ഐഫോൺ’ ഫോൺ ഉപയോക്താക്കളുടെ ചില വിഭാഗങ്ങൾക്ക് ഒരു അടിയന്തര മുന്നറിയിപ്പ് നൽകി. സാങ്കേതിക റിപ്പോർട്ടുകൾ പ്രകാരം, ‘അത്യധികം സങ്കീർണ്ണമായ’ ഒരു ആക്രമണത്തിൽ ഇത് ഉപയോഗിച്ചതായി സംശയിക്കുന്ന ഒരു സുരക്ഷാ ദുർബലതയെക്കുറിച്ചാണ് മുന്നറിയിപ്പ്.

ഒക്ടോബർ 26-ന്, ‘ഐഫോൺ XS’, ‘ഐഫോൺ XS Max’, ‘ഐഫോൺ XR’ എന്നീ ഫോണുകൾക്കായി iOS 18.7.11 എന്ന അപ്ഡേറ്റ് ആപ്പിൾ പുറത്തിറക്കി. സുരക്ഷാ ദുർബലത ഉപയോഗിച്ച് ഒരു പ്രത്യേകം തയ്യാറാക്കിയ ഫയലിലൂടെ ഉപകരണത്തിൽ ദുഷ്പ്രോഗ്രാമുകൾ പ്രവർത്തിപ്പിക്കാൻ ആക്രമണകാർക്ക് സാധിക്കുന്ന സാധ്യത ഇത് പരിഹരിക്കുന്നു.

സുരക്ഷാ ദുർബലതയുടെ വിശദാംശങ്ങൾ:

CoreGraphics എന്ന ഘടകത്തിലാണ് ഈ ദുർബലതയുള്ളത്. ചിത്രങ്ങളും ദൃശ്യപരമായ ഉള്ളടക്കവും പ്രോസസ്സ് ചെയ്യുന്നതിനും ആപ്പിൾ ഉപകരണങ്ങളിൽ പ്രദർശിപ്പിക്കുന്നതിനും ഇത് ഉത്തരവാദിയാണ്. CVE-2026-86950 എന്ന ഐഡന്റിഫയറിലാണ് ഇത് രജിസ്റ്റർ ചെയ്തിരിക്കുന്നത്. അനുവദിച്ച ഓർമ്മ സ്പേസിന് പുറത്തേക്ക് ഡാറ്റ എഴുതാൻ അനുവദിക്കുന്ന ഒരു പിഴവുമായി ഇത് ബന്ധപ്പെട്ടിരിക്കുന്നു, ഇത് ദുഷ്പ്രോഗ്രാമുകൾ പ്രവർത്തിപ്പിക്കാൻ സാധ്യത നൽകുന്നു.

ആപ്പിൾ പറഞ്ഞത്, ഈ ദുർബലത ‘ചില പ്രത്യേക വ്യക്തികളെ ലക്ഷ്യമിട്ടുള്ള അത്യധികം വികസിതമായ ഒരു ആക്രമണത്തിൽ ഉപയോഗിച്ചിരിക്കാം’ എന്നാണ്. iOS 27-ന് മുമ്പുള്ള പതിപ്പുകളെ ഇത് ബാധിക്കുന്നു. മെറ്റാ കമ്പനിയുടെ പ്രൊഡക്റ്റ് സെക്യൂരിറ്റി ടീമിൽ നിന്ന് പരാതി ലഭിച്ചതിനെ തുടർന്ന്, ഓർമ്മ പരിധികൾ പരിശോധിക്കുന്ന സംവിധാനങ്ങൾ മെച്ചപ്പെടുത്തിയാണ് ആപ്പിൾ ഈ പ്രശ്നം പരിഹരിച്ചത്.

ഈ അപ്ഡേറ്റിൽ രണ്ട് അധിക ദുർബലതകളും പരിഹരിച്ചിട്ടുണ്ട്:

– ക്യാമറയിലേക്കുള്ള പ്രവേശനം: ഒന്ന് ദുഷ്പ്രോഗ്രാമുകൾ ഉപയോക്താവിന്റെ അനുമതിയില്ലാതെ ക്യാമറ ഉപയോഗിക്കാൻ അനുവദിക്കാം.

– വ്യക്തിഗത വിവരങ്ങളുടെ ലീക്ക്: രണ്ടാമത്തേത് സെൻസിറ്റീവ് ഡാറ്റ ലീക്ക് ചെയ്യാൻ കാരണമാകാം. ഈ രണ്ട് ദുർബലതകളും യഥാർത്ഥ ആക്രമണങ്ങളിൽ ഉപയോഗിച്ചതായി ആപ്പിൾ സ്ഥിരീകരിച്ചിട്ടില്ല.

ഇതിനോടനുബന്ധിച്ച്, Calif.io-ലെ സുരക്ഷാ ഗവേഷകർ, ദുർബലത ഉപയോഗിക്കുന്നതിനായി പ്രത്യേകം തയ്യാറാക്കിയ ഒരു ഫോണ്ട് ഉൾപ്പെട്ട ഒരു PDF ഫയൽ ഉപയോഗിച്ച് ഓർമ്മ നാശം സംഭവിക്കാൻ സാധ്യതയുണ്ടെന്ന് ചൂണ്ടിക്കാട്ടി. അവരുടെ വിശകലനം ‘വ്വാട്ട്സ്ആപ്പ്’ എന്ന ആപ്പുമായി ബന്ധമുണ്ടാകാം എന്ന സാധ്യത ഉയർത്തിക്കാട്ടി, എന്നാൽ യഥാർത്ഥ ആക്രമണങ്ങളിൽ ആ ആപ്പ് ഉപയോഗിച്ചതായി തെളിയിച്ചിട്ടില്ല, അല്ലെങ്കിൽ അത് എങ്ങനെ നടപ്പിലാക്കി എന്നും വ്യക്തമാക്കിയിട്ടില്ല.

കൂടാതെ, ആപ്പിൾ ഏഴാം തലമുറ ഐപാഡിന് iPadOS 18.7.11 എന്ന അപ്ഡേറ്റും പുറത്തിറക്കി.

അപ്ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്ന വിധം

ആപ്പിൾ ബാധിത ഉപകരണങ്ങളുടെ ഉപയോക്താക്കളെ, അവരുടെ ഉപകരണങ്ങൾക്ക് അനുയോജ്യമായ ഏറ്റവും പുതിയ അപ്ഡേറ്റ് ഏറ്റവും വേഗത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ താഴെ പറയുന്ന ഘട്ടങ്ങൾ പിന്തുടരാൻ നിർദ്ദേശിക്കുന്നു:

‘സെറ്റിംഗ്സ്’ തുറക്കുക, തുടർന്ന് ‘ജനറൽ’ തിരഞ്ഞെടുക്കുക. ‘സോഫ്റ്റ്‌വെയർ അപ്ഡേറ്റ്’ ടാപ്പ് ചെയ്ത് ലഭ്യമായ അപ്ഡേറ്റുകൾ പരിശോധിക്കുക. ‘ഡൗൺലോഡ് ആൻഡ് ഇൻസ്റ്റാൾ’ തിരഞ്ഞെടുക്കുക, തുടർന്ന് സ്ക്രീനിൽ കാണിക്കുന്ന നിർദ്ദേശങ്ങൾ പിന്തുടരുക. ഇൻസ്റ്റാളേഷൻ പൂർത്തിയായ ശേഷം പുതിയ പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പുവരുത്തുക. അപ്ഡേറ്റിന് മുമ്പ് ഡാറ്റയുടെ ബാക്കപ്പ് എടുക്കുക, ഫോൺ ചാർജറിൽ ചേർക്കുക, വൈഫൈ നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിക്കുക എന്നിവ ശുപാർശ ചെയ്യുന്നു.

ലഭ്യമായ പതിപ്പ് ഫോണിന്റെ മോഡലിനെ ആശ്രയിച്ച് വ്യത്യാസപ്പെടാം; അതിനാൽ, പ്രത്യേക പതിപ്പ് തിരയുന്നതിന് പകരം ഉപകരണത്തിന്റെ സെറ്റിംഗ്സിൽ കാണുന്ന ഏറ്റവും പുതിയ അനുയോജ്യമായ അപ്ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ആപ്പിൾ നിർദ്ദേശിക്കുന്നു.

ഭാവിയിൽ സുരക്ഷാ പരിഹാരങ്ങൾ ലഭ്യമാകുമ്പോൾ അവ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പുവരുത്താൻ, ഉപയോക്താക്കൾക്ക് സോഫ്റ്റ്‌വെയർ അപ്ഡേറ്റ് സെറ്റിംഗ്സിലൂടെ ഓട്ടോമാറ്റിക് അപ്ഡേറ്റുകൾ സജീവമാക്കാം.