सरकार ने एप्पल, सैमसंग उपकरणों में कई कमजोरियों की रिपोर्ट दी है

सेब, सैमसंग और अन्य स्मार्टफोन निर्माता अपने उपकरणों को विभिन्न खतरों और कमजोरियों के खिलाफ मजबूत रखने के लिए समय पर अपडेट और सुरक्षा पैच जारी करते हैं। नियमित सुधारों के बावजूद, iOS और Android दोनों प्लेटफ़ॉर्म दुर्भावनापूर्ण कारनामों का शिकार हो सकते हैं। सरकार ने Apple और दोनों के उपयोगकर्ताओं के लिए उच्च जोखिम वाले सुरक्षा अलर्ट जारी किए हैं SAMSUNG उपकरण। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने इस सप्ताह Apple और Samsung उत्पादों में गंभीर कमजोरियों को चिह्नित किया है। रिपोर्ट की गई कमजोरियाँ उपयोगकर्ताओं की संवेदनशील जानकारी को खतरे में डाल सकती हैं।

एक में परामर्शी 15 दिसंबर को जारी CERT-In ने Apple उत्पादों में कई कमजोरियों की सूचना दी। ये कमजोरियाँ iPhone, iPad, Mac, Apple TV, Apple Watch और Safari वेब ब्राउज़र को प्रभावित करती हैं। CERT-In के अनुसार, आईओएस और 17.2 और 16.7.3 से पहले के आईपैडओएस संस्करण, 14.2 से पहले के मैकओएस सोनोमा संस्करण, 13.6.3 से पहले के मैकओएस वेंचुरा संस्करण, 12.7.2 से पहले के मैकओएस मोंटेरे संस्करण, 17.2 से पहले के टीवीओएस संस्करण, 10.2 से पहले के वॉचओएस संस्करण और सफारी 17.2 से पहले के सभी संस्करण उच्च जोखिम वाली कमजोरियों का सामना कर रहे हैं।

“Apple उत्पादों में कई कमजोरियाँ बताई गई हैं जो एक हमलावर को संवेदनशील जानकारी तक पहुंचने, मनमाना कोड निष्पादित करने, सुरक्षा प्रतिबंधों को बायपास करने, सेवा से इनकार करने (DoS) शर्तों का कारण बनने, प्रमाणीकरण को बायपास करने, उन्नत विशेषाधिकार प्राप्त करने और लक्षित पर स्पूफिंग हमले करने की अनुमति दे सकती हैं। सिस्टम, “CERT-In ने सलाह में कहा।

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (एमईआईटीवाई) के अंतर्गत आने वाली नोडल सुरक्षा एजेंसी ने चेतावनी दी है कि रिपोर्ट की गई दो कमजोरियों, सीवीई-2023-42916 और सीवीई-2023-42917 का दुर्भावनापूर्ण संस्थाओं द्वारा फायदा उठाया जा सकता है और उपयोगकर्ताओं से अपडेट करने का आग्रह किया गया है। नवीनतम OS पैच के लिए.

इसके अतिरिक्त, CERT-In ने 13 दिसंबर को सैमसंग उत्पादों के लिए एक भेद्यता नोट भी जारी किया, जिसे चिह्नित किया गया एंड्रॉयड सैमसंग उपकरणों पर संस्करण 11, 12, 13, और 14 खतरों के उच्च जोखिम के तहत हैं जो हमलावरों को सुरक्षा प्रतिबंधों को बायपास करने, संवेदनशील उपयोगकर्ता जानकारी तक पहुंचने और लक्षित सिस्टम पर मनमाना कोड चलाने की अनुमति दे सकते हैं।

सैमसंग उपकरणों की कमजोरियों का फायदा अन्य कार्यों के अलावा डिवाइस सिम पिन तक पहुंचने और उन्नत विशेषाधिकार के साथ प्रसारण भेजने के लिए किया जा सकता है। इन खतरों का शिकार होने से बचने के लिए सैमसंग उपयोगकर्ता अपने डिवाइस पर नवीनतम सुरक्षा पैच के साथ नवीनतम ओएस अपडेट प्राप्त कर सकते हैं।

पिछले महीने, CERT-In चेतावनी दी थी पुराने iPhone और iPad मॉडल को प्रभावित करने वाली कई सुरक्षा कमजोरियाँ। अक्टूबर की शुरुआत में जारी किए गए अपने भेद्यता नोट CIVN-2023-0303 में, CERT-In ने सुरक्षा खामियों को चिह्नित किया था, जिसने iOS और iPadOS के पुराने संस्करणों को प्रभावित किया था। एजेंसी के अनुसार, कमजोरियों ने iOS 16.7.1 और iPadOS 16.7.1 से पहले के OS संस्करणों को प्रभावित किया।