Google ने iOS में कई कमजोरियों की खोज की है, जिनमें से एक को Apple ने अभी तक ठीक नहीं किया है

Google शोधकर्ताओं ने iOS सॉफ़्टवेयर में छह कमजोरियों की खोज की है, जिनमें से एक को अभी तक Apple डेवलपर्स द्वारा ठीक नहीं किया गया है। ऑनलाइन स्रोतों के अनुसार, Google प्रोजेक्ट ज़ीरो शोधकर्ताओं द्वारा कमजोरियों की खोज की गई थी, पिछले सप्ताह iOS 12.4 अपडेट जारी होने पर छह समस्या क्षेत्रों में से पांच को ठीक कर दिया गया था।

शोधकर्ताओं द्वारा खोजी गई कमजोरियाँ "स्पर्शहीन" हैं, जिसका अर्थ है कि उनका उपयोग किसी भी उपयोगकर्ता के संपर्क के बिना किया जा सकता है। इसके अतिरिक्त, वे सभी iMessage ऐप से जुड़े हुए हैं। अनपैच्ड सहित चार कमजोरियाँ, एक हमलावर को दुर्भावनापूर्ण कोड के साथ लक्ष्य डिवाइस पर संदेश भेजने की अनुमति देती हैं जो प्राप्तकर्ता द्वारा संदेश खोलने के क्षण से ही निष्पादित होना शुरू हो जाता है। अन्य कमजोरियों में मेमोरी का उपयोग शामिल है।

पाँच कमजोरियों का विवरण ऑनलाइन प्रकाशित किया गया है, जबकि नवीनतम बग गोपनीय है क्योंकि Apple ने इसे ठीक नहीं किया है। किसी भी स्थिति में, यदि आपने अभी तक अपने iPhone को iOS 12.4 में अपडेट नहीं किया है, तो आपको अभी ऐसा करना चाहिए। अगले सप्ताह, Google प्रोजेक्ट ज़ीरो शोधकर्ता iPhone उपयोगकर्ताओं पर हमलों पर एक प्रस्तुति देंगे। यह रिपोर्ट ब्लैक हैट सुरक्षा सम्मेलन के हिस्से के रूप में प्रस्तुत की जाएगी, जो लास वेगास में आयोजित किया जाएगा।

यह भी महत्वपूर्ण है कि कमजोरियों की खोज उन शोधकर्ताओं द्वारा की गई जो उनका फायदा उठाने में रुचि नहीं रखते हैं। ऐसी त्रुटियों का पता लगाना अवरोधन उपकरण और निगरानी सॉफ़्टवेयर के डेवलपर्स के लिए अमूल्य है। ऐप्पल को खोजी गई कमजोरियों की रिपोर्ट करके, शोधकर्ताओं ने आईओएस प्लेटफॉर्म के सभी उपयोगकर्ताओं को एक सेवा प्रदान की।

स्रोत: 3dnews.ru