iOS 18.3.1 अपडेट जारी किया गया, जिसमें महत्वपूर्ण और सक्रिय रूप से शोषित USB सुरक्षा खामी के लिए फिक्स शामिल है
Posted: Tue Feb 11, 2025 5:58 pm
Apple के iOS 18.3.1 और iPadOS 18.3.1 अपडेट के रिलीज़ नोट्स में कहा गया है कि कंपनी ने अपने मोबाइल और टैबलेट ऑपरेटिंग सिस्टम्स के Accessibility सर्विस में एक सुरक्षा खामी को ठीक किया है। Apple के अनुसार, यह सुरक्षा खामी एक लॉक्ड डिवाइस पर शारीरिक हमले के जरिए USB Restricted Mode को अक्षम करने की अनुमति दे सकती थी।
iPhone निर्माता ने 2018 में iOS 11.4.1 के साथ USB Restricted Mode पेश किया था, और यह फीचर कनेक्ट किए गए USB एक्सेसरी के साथ सभी संचार को ब्लॉक करने के लिए डिज़ाइन किया गया है। उपयोगकर्ताओं को अपने डिवाइस को अनलॉक करना जरूरी होता है ताकि वे इसे अपने एक्सेसरी से कनेक्ट कर सकें, जो अगर डिवाइस को पिछले एक घंटे के भीतर अनलॉक नहीं किया गया हो तो काम नहीं करेगा।
ताजा रिलीज़ नोट्स में कहा गया है कि Apple को यह जानकारी है कि सुरक्षा खामी का उपयोग "लक्षित व्यक्तियों के खिलाफ एक अत्यधिक कुशल हमले" में किया जा सकता था। यह ध्यान देने योग्य है कि हमलावर को डिवाइस तक पहुंच प्राप्त करने के लिए उपयोगकर्ता के डिवाइस तक शारीरिक पहुंच की आवश्यकता होती थी।
Apple ने Bill Marczak, जो कि The Citizen Lab, The University of Toronto के Munk School में शोधकर्ता हैं, को इस सुरक्षा खामी की पहचान करने के लिए श्रेय दिया है। Marczak ने उपयोगकर्ताओं से आग्रह किया है कि वे iPhone और iPad के योग्य मॉडल्स को नवीनतम iOS 18.3.1 अपडेट से अपडेट करें, जिसमें इस सुरक्षा खामी के लिए फिक्स शामिल होना चाहिए।
iPhone निर्माता ने 2018 में iOS 11.4.1 के साथ USB Restricted Mode पेश किया था, और यह फीचर कनेक्ट किए गए USB एक्सेसरी के साथ सभी संचार को ब्लॉक करने के लिए डिज़ाइन किया गया है। उपयोगकर्ताओं को अपने डिवाइस को अनलॉक करना जरूरी होता है ताकि वे इसे अपने एक्सेसरी से कनेक्ट कर सकें, जो अगर डिवाइस को पिछले एक घंटे के भीतर अनलॉक नहीं किया गया हो तो काम नहीं करेगा।
ताजा रिलीज़ नोट्स में कहा गया है कि Apple को यह जानकारी है कि सुरक्षा खामी का उपयोग "लक्षित व्यक्तियों के खिलाफ एक अत्यधिक कुशल हमले" में किया जा सकता था। यह ध्यान देने योग्य है कि हमलावर को डिवाइस तक पहुंच प्राप्त करने के लिए उपयोगकर्ता के डिवाइस तक शारीरिक पहुंच की आवश्यकता होती थी।
Apple ने Bill Marczak, जो कि The Citizen Lab, The University of Toronto के Munk School में शोधकर्ता हैं, को इस सुरक्षा खामी की पहचान करने के लिए श्रेय दिया है। Marczak ने उपयोगकर्ताओं से आग्रह किया है कि वे iPhone और iPad के योग्य मॉडल्स को नवीनतम iOS 18.3.1 अपडेट से अपडेट करें, जिसमें इस सुरक्षा खामी के लिए फिक्स शामिल होना चाहिए।