पुराने iOS सिस्टम में भेद्यता लाखों iPhones को डेटा स्नूपिंग हमलों का शिकार बनाती है
डिजिटल सुरक्षा शोधकर्ताओं ने “डार्कस्वॉर्ड” नामक एक परिष्कृत जासूसी कार्यक्रम के अस्तित्व का खुलासा किया है, जिसमें आईफ़ोन पर आक्रमण करने और उपयोगकर्ताओं की व्यक्तिगत जानकारी की एक विस्तृत श्रृंखला चुराने की क्षमता है। दुर्भावनापूर्ण टूल हाल ही में दर्जनों वेबसाइटों पर खोजा गया था, मुख्य रूप से यूक्रेन में, और ऐप्पल के ऑपरेटिंग सिस्टम के पुराने संस्करणों में मौजूद सुरक्षा खामियों का फायदा उठाकर संचालित होता है। यह घटना डिजिटल खतरों की निरंतरता के बारे में जागरूकता बढ़ाती है जो सीधे मोबाइल उपकरणों को लक्षित करते हैं, साइबर अपराधियों और निगरानी समूहों द्वारा तेजी से लक्षित एक वेक्टर।
डार्कस्वॉर्ड की खोज प्रसिद्ध कंपनियों लुकआउट और iVerify के सुरक्षा विशेषज्ञों के साथ-साथ Google के शोधकर्ताओं के बीच गहन सहयोग का परिणाम थी। यह बहुराष्ट्रीय साझेदारी आज के साइबर खतरों की जटिलता और सीमा पार प्रकृति पर प्रकाश डालती है, जिन्हें पहचानने और प्रभावी ढंग से मुकाबला करने के लिए संयुक्त प्रयास की आवश्यकता है।
पिछले सप्ताह जारी की गई रिपोर्ट में फोन पर संग्रहीत संवेदनशील डेटा तक पहुंचने की कार्यक्रम की क्षमता का विवरण दिया गया है, जिसमें बुनियादी जानकारी से परे डिजिटल क्रिप्टोकरेंसी वॉलेट की सामग्री भी शामिल है। डिजिटल वित्तीय परिसंपत्तियों पर नियंत्रण का संभावित नुकसान पीड़ितों के लिए एक महत्वपूर्ण और तत्काल जोखिम पैदा करता है।
हमला तब शुरू होता है जब कोई उपयोगकर्ता बिना सोचे-समझे कुछ वेबसाइटों पर चला जाता है जिन्हें iPhone सिस्टम में विशिष्ट कमजोरियों का फायदा उठाने के लिए सावधानीपूर्वक डिज़ाइन किया गया है। एक बार इन पेजों तक पहुंच मिल जाने के बाद, डार्कस्वॉर्ड को सक्रिय किया जा सकता है और फिर चुपचाप और लगातार डिवाइस डेटा एकत्र करना शुरू कर दिया जाता है, जिससे औसत उपयोगकर्ता के लिए इसका पता लगाना एक चुनौती बन जाता है।
जासूसी उपकरणों का पता चलने से चिंता बढ़ी
डार्कस्वॉर्ड की पहचान इस महीने सामने आए आईफ़ोन के लिए जासूसी कार्यक्रम के दूसरे मामले का प्रतिनिधित्व करती है, जो डिजिटल सुरक्षा परिदृश्य में एक चिंताजनक प्रवृत्ति को उजागर करती है। मार्च की शुरुआत में, शोधकर्ताओं ने पहले ही “कोरुना” नामक एक अन्य डिजिटल जासूसी उपकरण के अस्तित्व के बारे में चेतावनी दी थी, जिसने ऐप्पल डिवाइस सिस्टम में इसी तरह की खामियों का भी फायदा उठाया था।
इस विषय पर और: डार्कस्वॉर्ड दुर्भावनापूर्ण कोड GitHub पर लीक हो गया है और पुराने iPhones और iPads की सुरक्षा को खतरा है
अल्प अवधि में दो अलग-अलग उपकरणों का उद्भव सेल फोन को हैक करने और गोपनीय जानकारी चुराने में सक्षम कार्यक्रमों के लिए भूमिगत बाजार में महत्वपूर्ण वृद्धि का संकेत देता है। यह प्रसार इंगित करता है कि स्पाइवेयर का विकास और व्यावसायीकरण विभिन्न प्रकार के कलाकारों के लिए तेजी से परिष्कृत और सुलभ होता जा रहा है।
लुकआउट के एक शोधकर्ता जस्टिन अल्ब्रेक्ट ने रॉयटर्स को इस बात पर जोर दिया कि “अब इस प्रकार के उपकरणों की एक निश्चित श्रृंखला है जो वित्तीय लाभ में रुचि रखने वाले संभवतः आपराधिक समूहों के हाथों में समाप्त हो गई है।” यह कथन ऐसे कई हमलों के पीछे की आर्थिक प्रेरणा पर प्रकाश डालता है, जो डेटा चोरी, जबरन वसूली या काले बाज़ार में जानकारी बेचकर लाभ कमाना चाहते हैं।
वैश्विक अभियान और निगरानी उद्योग कनेक्शन
डार्कस्वॉर्ड को नियोजित करने वाले आक्रमण अभियानों की पहचान सऊदी अरब, तुर्किये, मलेशिया और यूक्रेन सहित कई देशों में Google शोधकर्ताओं द्वारा की गई थी। हमलों की भौगोलिक चौड़ाई साइबर खतरों की वैश्विक प्रकृति और भौतिक या राजनीतिक बाधाओं की परवाह किए बिना दुनिया के विभिन्न क्षेत्रों में लक्ष्य तक पहुंचने की इन कार्यक्रमों की क्षमता को दर्शाती है।
इसी विषय पर: Apple ने सुरक्षा पैच के साथ सभी समर्थित उपकरणों के लिए iOS 18.7.7 और iPadOS 18.7.7 जारी किया
इसके अतिरिक्त, इनमें से कुछ ऑपरेशन तुर्किये में स्थित PARS डिफेंस नामक एक वाणिज्यिक निगरानी प्रौद्योगिकी प्रदाता से जुड़े थे। इस संबंध से पता चलता है कि मूल रूप से खुफिया या सरकारी सुरक्षा उद्देश्यों के लिए विकसित किए गए उपकरण आपराधिक संस्थाओं या विभिन्न एजेंडा वाले राज्य प्रायोजित हैकरों सहित अन्य समूहों को लीक या बेचे गए हो सकते हैं। विचाराधीन कंपनी ने आरोपों पर कोई टिप्पणी नहीं की।
यह भी देखें
विशेषज्ञों ने यह भी पाया कि डार्कस्वॉर्ड प्रोग्राम मुख्य रूप से उन उपयोगकर्ताओं को वितरित किया गया था जिनके पास 18.4 और 18.6.2 के बीच iOS ऑपरेटिंग सिस्टम के संस्करण थे, जो पिछले साल मार्च और अगस्त के बीच जारी किए गए थे। यह विशिष्टता इंगित करती है कि स्पाइवेयर डेवलपर्स ने कमजोरियों की एक विशिष्ट श्रेणी पर ध्यान केंद्रित किया था, जिसका उपयोग ऐप्पल द्वारा बाद के अपडेट में उन्हें ठीक करने से पहले किया गया था, जिससे हमलों के अवसर की संभावना अधिकतम हो गई।
लाखों कमज़ोर iPhones और Apple स्टॉक
अभी भी उन डिवाइसों की कोई सटीक संख्या नहीं है जिनके साथ समझौता किया गया है, लेकिन सार्वजनिक डेटा पर आधारित अनुमान से संकेत मिलता है कि 220 मिलियन से 270 मिलियन आईफ़ोन अभी भी सिस्टम के संस्करणों के साथ काम करते हैं जो इन शोषणों के लिए अतिसंवेदनशील हैं। iVerify और लुकआउट द्वारा प्रदान किया गया यह चिंताजनक नंबर, उपयोगकर्ताओं को अपने उपकरणों की सुरक्षा के लिए सक्रिय रूप से कार्य करने की तात्कालिकता पर प्रकाश डालता है।
बदले में, Apple ने गारंटी दी कि इन हमलों में इस्तेमाल की गई सुरक्षा खामियों को हाल के ऑपरेटिंग सिस्टम अपडेट में पहले ही ठीक कर दिया गया है। कंपनी के अनुसार, जो उपयोगकर्ता अपने iPhones को अपडेटेड सॉफ़्टवेयर के साथ रखते हैं, वे पहले से ही इस विशिष्ट प्रकार के शोषण से सुरक्षित रहते हैं। कंपनी सुरक्षा जोखिमों को कम करने के लिए ऑपरेटिंग सिस्टम को हमेशा अद्यतन रखने के महत्व पर जोर देती है।
और जानें: Apple ने पुराने iPhones पर डार्कस्वॉर्ड सुरक्षा दोष को ठीक करने के लिए iOS 18.7.7 अपडेट जारी किया
गुरुवार (19) को जारी एक बयान में, Apple ने दोहराया कि पहचाने गए हमलों ने इंटरनेट पर प्रसारित दुर्भावनापूर्ण सामग्री, जैसे कि संदिग्ध लिंक या समझौता की गई वेबसाइटों के माध्यम से iOS के पुराने संस्करणों का शोषण किया। कंपनी ने कहा कि उसने घटनाओं की जांच की और कमजोरियों का पता चलते ही उन्हें ठीक करने के लिए तुरंत आवश्यक सुरक्षा अपडेट जारी किए, जिससे उपयोगकर्ता सुरक्षा के प्रति अपनी प्रतिबद्धता मजबूत हुई।
आवश्यक उपयोगकर्ता सुरक्षा उपाय
कंपनी इस बात पर जोर देती है कि सिस्टम को अपडेट रखना मुख्य और सबसे प्रभावी उपाय है जो उपयोगकर्ता अपने डेटा को इन और अन्य खतरों से बचाने के लिए अपना सकते हैं। iOS के हाल के संस्करणों वाले डिवाइस इन हमलों से प्रभावित नहीं हुए, और सफ़ारी ब्राउज़र में पहचाने गए अभियानों में उपयोग किए गए ईमेल पतों को अधिक कुशल तरीके से स्वचालित रूप से ब्लॉक करने के लिए सुधार भी प्राप्त हुए।
Apple ने उन लोगों के लिए भी स्पष्ट मार्गदर्शन प्रदान किया है जिन्होंने अभी तक अपने डिवाइस को अपडेट नहीं किया है, जिसमें बताया गया है कि iOS 15 से iOS 26 तक iOS के नवीनतम और सबसे अपडेटेड संस्करणों वाले डिवाइस पहले से ही सुरक्षित हैं। पुराने उपकरणों के लिए जो नवीनतम संस्करण स्थापित करने में असमर्थ हैं, सुरक्षा का विस्तार करने के उद्देश्य से 11 मार्च, 2026 को iOS 15 और iOS 16 के लिए एक सॉफ़्टवेयर अपडेट जारी किया गया था।
पूरी कवरेज: Hindi News
iOS 13 या iOS 14 चलाने वाले iPhone उपयोगकर्ताओं को इन महत्वपूर्ण सुरक्षा प्राप्त करने के लिए iOS 15 में अपडेट करना होगा। इसके अलावा, इन उपकरणों को आने वाले दिनों में एक महत्वपूर्ण सुरक्षा अद्यतन की स्थापना के लिए एक अतिरिक्त अलर्ट प्राप्त होगा। सफ़ारी ब्राउज़र में निर्मित और डिफ़ॉल्ट रूप से सक्षम Apple सुरक्षित ब्राउज़िंग सिस्टम, इन आक्रमण तरंगों में पहचाने जाने वाले ज्ञात दुर्भावनापूर्ण इंटरनेट डोमेन को अवरुद्ध करने में महत्वपूर्ण भूमिका निभाता है।
यह महत्वपूर्ण है कि उपयोगकर्ता Apple की अनुशंसाओं का पालन करके अपने डेटा की सुरक्षा सुनिश्चित करने के लिए शीघ्रता से कार्य करें। उन लोगों के लिए, जो किसी भी कारण से, अपने उपकरणों को iOS के नवीनतम संस्करणों में अपडेट नहीं कर सकते हैं, उपलब्ध होने पर लॉकडाउन मोड को सक्रिय करना, इंटरनेट पर दुर्भावनापूर्ण सामग्री और अन्य लगातार खतरों से बचाने के लिए एक व्यवहार्य विकल्प हो सकता है, जो पुराने उपकरणों पर भी सुरक्षा की एक अतिरिक्त परत प्रदान करता है।
