ॲपलने आपल्या उपकरणांसाठी iOS 27.2.1 आणि iPadOS 27.2.1 ही महत्त्वाची सुरक्षा अद्यतने जारी केली आहेत. देशाची केंद्रीय सायबर सुरक्षा संस्था आणि ॲपलने सर्व वापरकर्त्यांना ही अद्यतने त्वरित स्थापित करण्याचे आवाहन केले आहे. संदेशसेवा, ब्लूटूथ आणि एअरप्ले यांमधील गंभीर त्रुटींमुळे वापरकर्त्याच्या परवानगीशिवाय त्याच्या उपकरणात प्रवेश मिळण्याचा धोका निर्माण झाला होता, त्यामुळे हा इशारा जारी करण्यात आला आहे.
खाजगी ग्रुप चॅटमध्ये घुसखोरीचा धोका
ॲपलच्या संदेशसेवेच्या मूळ रचनेत परवानगी तपासणीशी संबंधित एक गंभीर त्रुटी आढळली होती. या त्रुटीचा फायदा घेऊन दूरस्थ हल्लेखोर कोणत्याही निमंत्रणाशिवाय वापरकर्त्याच्या खाजगी ग्रुप चॅटमध्ये थेट सामील होऊ शकत होता. एवढेच नव्हे, तर सामील झाल्यानंतर तो त्या ग्रुपमध्ये आधी पाठवलेले जुने संदेश, चॅटचा इतिहास आणि शेअर केलेल्या खाजगी माध्यम फाइल्सही पाहू शकत होता. हे अपडेट त्या त्रुटीला पूर्णपणे बंद करते.
ब्लूटूथ आणि एअरप्लेमधील पळवाटा बंद
संदेशसेवेप्रमाणेच वायरलेस जोडणीच्या व्यवस्थेतही अनेक त्रुटी दुरुस्त करण्यात आल्या आहेत. ब्लूटूथ जोडणीच्या प्रक्रियेत जोडणी संकेताच्या अटींना बगल देऊन हल्लेखोर आपले उपकरण वापरकर्त्याच्या परवानगीशिवाय आयफोनशी जोडू शकत होता. एअरप्लेच्या व्यवस्थेतील स्मृतीशी संबंधित त्रुटीमुळे केवळ छेडछाड केलेले डेटा पॅकेट पाठवून लक्ष्यित उपकरण पूर्णपणे बंद पाडता येत होते. याशिवाय, तृतीय-पक्ष अॅप्स वापरकर्त्याच्या संवेदनशील माहितीत डोकावू शकतील, अशी ‘अॅप इंटेंट्स’ मधील त्रुटीही या अद्यतनातून दूर करण्यात आली आहे.
कोणत्या उपकरणांना अपडेट मिळणार?
ही सुरक्षा मोहीम नवीन आणि जुन्या अशा सर्व प्रकारच्या उपकरणांसाठी लागू करण्यात आली आहे. आयफोन ११ मालिकेपासून पुढील सर्व उपकरणांसाठी iOS 27.2.1 आणि iOS 26.7.3 ही अद्यतने जारी करण्यात आली आहेत. आयपॅड प्रो, आयपॅड एअर आणि सामान्य आयपॅड मॉडेल्सचाही यात समावेश आहे. ॲपल वॉचसाठी watchOS 27.2.1 आणि watchOS 26.6.1, तर व्हिजन प्रो या उपकरणासाठी visionOS 27.2.1 जारी करण्यात आले आहे. ही अद्यतने स्मृती वाटपातील सुधारणांद्वारे प्रवेशाचे मार्ग कायमचे बंद करतात.
अपडेट कसे करावे?
या त्रुटींच्या गंभीर स्वरूपामुळे सायबर सुरक्षा तज्ज्ञांनी सर्व ॲपल वापरकर्त्यांना हे सुरक्षा पॅच त्वरित स्थापित करण्याचा सल्ला दिला आहे. वापरकर्त्यांनी आपल्या उपकरणातील Settings > General > Software Update या मार्गाने हे अपडेट स्वतः स्थापित करावे, जेणेकरून वैयक्तिक माहिती आणि खाजगी संदेश सुरक्षित राहतील.
स्रोत: मूळ बातमी
Leave a Reply