एप्पलले 'आइफोन' प्रयोगकर्ताहरूलाई गम्भीर सुरक्षा कमजोरीको बारेमा चेतावनी दियो - सर्मद

एप्पलले ‘आइफोन’ फोनका केही प्रयोगकर्ताहरूलाई एक सम्भावित सुरक्षा कमजोरीबारे तत्काल चेतावनी जारी गरेको छ, जुन ‘अत्यन्तै जटिल आक्रमण’ मा प्रयोग भएको हुन सक्छ, जसको जानकारी प्राविधिक रिपोर्टहरूले दिएका छन्।

कम्पनीले २६ अक्टोबरमा ‘आइफोन XS’, ‘आइफोन XS Max’ र ‘आइफोन XR’ फोनहरूका लागि iOS १८.७.११ अपडेट सार्वजनिक गरेको थियो, जसले सुरक्षा कमजोरीलाई सम्बोधन गरेको छ। यस कमजोरीले आक्रमणकर्ताहरूलाई विशेष रूपमा तयार पारिएको फाइल मार्फत उपकरणमा हानिकारक कोड चलाउने सम्भावना राख्छ।

सुरक्षा कमजोरीका विवरणहरू:

यो कमजोरी एप्पलका उपकरणहरूमा छवि र दृश्य सामग्री प्रशोधन तथा प्रदर्शन गर्ने जिम्मेवारी बोक्ने CoreGraphics घटकमा छ। यसको CVE-२०२६-८६९५० नम्बर छ र यसले मेमोरीको निर्धारित क्षेत्र बाहिर डाटा लेख्न सक्ने क्षमता राख्छ, जसले हानिकारक कोड चलाउन सक्छ।

एप्पलले भनेको छ कि यो कमजोरी ‘विशेष व्यक्तिको लक्ष्य बनाएको अत्यन्तै उन्नत आक्रमण’ मा प्रयोग भएको हुन सक्छ, जुन iOS २७ भन्दा पहिलेका संस्करणहरूमा थियो। कम्पनीले मिटाको उत्पादन सुरक्षा टोलीबाट प्राप्त रिपोर्टको आधारमा मेमोरी सीमा जाँच प्रक्रियाहरूमा सुधार गरेर समस्या समाधान गरेको बताएको छ।

यस अपडेटले दुई थप कमजोरीहरू पनि मर्मत गरेको छ:

– क्यामेरा पहुँच: एउटा हानिकारक एप्लिकेसनले प्रयोगकर्ताको अनुमति बिना क्यामेरा प्रयोग गर्न सक्छ।

– व्यक्तिगत जानकारीको खुलासा: अर्कोले संवेदनशील डाटा लिक हुन सक्छ। एप्पलले यी दुई कमजोरीहरू वास्तविक आक्रमणहरूमा प्रयोग भएको पुष्टि गरेको छैन।

यसै सन्दर्भमा, Calif.io का सुरक्षा अनुसन्धानकर्ताहरूले विशेष रूपमा तयार पारिएको फन्ट भएको PDF फाइल प्रयोग गरेर मेमोरी क्षति पुर्याउन सकिने संकेत गरेका छन्। उनको विश्लेषणले ‘व्हाट्सएप’ एप्लिकेसनसँग सम्बन्ध हुन सक्ने सम्भावना देखाएको छ, तर यसले एप्लिकेसन वास्तविक आक्रमणहरूमा प्रयोग भएको पुष्टि गरेको छैन वा कसरी चलाइयो भन्ने स्पष्ट पारेको छैन।

साथै, एप्पलले सातौं पुस्ताको आइप्याडका लागि iPadOS १८.७.११ अपडेट पनि जारी गरेको छ।

अपडेट कसरी स्थापना गर्ने

एप्पलले प्रभावित उपकरणका प्रयोगकर्ताहरूलाई आफ्नो उपकरणसँग अनुकूल हुने अन्तिम अपडेट जति चाँडो सम्भव स्थापना गर्न सुझाव दिन्छ, निम्न चरणहरू पालना गरेर:

‘सेटिङ्स’ खोल्नुहोस्, त्यसपछि ‘सामान्य’ छान्नुहोस्। ‘सफ्टवेयर अपडेट’ मा थिच्नुहोस् र उपलब्ध अपडेटहरूको जाँच गर्नुहोस्। ‘डाउनलोड र इन्स्टल’ छान्नुहोस्, त्यसपछि स्क्रिनमा देखाइएका निर्देशनहरू पालना गर्नुहोस्। स्थापना पूरा भएपछि, नयाँ संस्करण स्थापना भएको पुष्टि गर्नुहोस्। अपडेट गर्नु अघि डाटाको ब्याकअप लिनु राम्रो हुन्छ, साथै फोनलाई चार्जरमा जोड्नुहोस् र वाइफाइ नेटवर्कसँग जोड्नुहोस्।

उपलब्ध संस्करण फोनको मोडल अनुसार फरक हुन सक्छ; त्यसैले एप्पलले उपकरणको सेटिङ्समा देखाइएको अन्तिम अनुकूलित अपडेट स्थापना गर्न सुझाव दिन्छ, कुनै विशिष्ट संस्करण खोज्नुको सट्टा।

प्रयोगकर्ताहरूले भविष्यमा सुरक्षा सुधारहरू उपलब्ध भएमा तिनीहरू स्थापना हुन्छन् भन्ने सुनिश्चित गर्न, सफ्टवेयर अपडेट सेटिङ्स मार्फत स्वचालित अपडेटहरू सक्रिय गर्न सक्छन्।