गत हप्ता, सुरक्षा अनुसन्धानकर्ताहरूले एक उन्नत ह्याकिंग उपकरणको पर्दाफाश गरे “डार्कस्वर्ड” आईफोन प्रयोगकर्ताहरूलाई लक्षित गर्न प्रयोग गरिन्छ. अब, उपकरणको अपडेट गरिएको संस्करण GitHub मा लीक गरिएको छ, व्यापक चिन्ता फैलाउँदै.
अन्वेषकहरूले चेताउनी दिएका छन् कि कुनै पनि ह्याकरले सजिलै संग आईफोन र आईप्याड प्रयोगकर्ताहरूलाई लक्षित गर्न उपकरण प्रयोग गर्न सक्छ जसले नवीनतम आईओएसमा अद्यावधिक नगरेका छन् 26 प्रणाली. एप्पलको आफ्नै डाटा अनुसार, प्रभावित यन्त्रहरूको संख्या करोडौंमा पुग्न सक्छ.
“यो खराब छ. यी उपकरणहरू पुन: प्रयोग गर्न धेरै सजिलो छन्,” Matthias Frielingsdorf भन्नुभयो, मोबाइल सुरक्षा फर्म iVerify को सह-संस्थापक. “अपराधीहरूले यसलाई छिट्टै प्रयोग गर्न थाल्नेछन्।”
उनले लीक गरिएका फाइलहरू एचटीएमएल र जाभास्क्रिप्ट मात्रै भएको उल्लेख गरे, जसलाई जो कोहीले पनि मिनेटमा प्रयोग गर्न सक्छन्. Google को सुरक्षा टोली यो मूल्याङ्कनसँग सहमत छ. एक सुरक्षा शौकले भने कि उसले पहिले नै आईओएस चलिरहेको आईप्याडमा ह्याक गर्न अनलाइन प्रसारित नमूना प्रयोग गरिसकेको छ 18.
एप्पलका प्रवक्ता सारा ओ'रोर्कले भने कि कम्पनी कमजोरी बारे सचेत छ र मार्चमा आपतकालीन प्याच जारी गर्यो। 11 नवीनतम प्रणालीमा अद्यावधिक गर्न असमर्थ उपकरणहरूको लागि. “आफ्नो सफ्टवेयर अद्यावधिक राख्नु सबैभन्दा महत्त्वपूर्ण कुरा हो जुन तपाईंले सुरक्षित रहन गर्न सक्नुहुन्छ,” उनले भनिन्, अद्यावधिक गरिएका यन्त्रहरू र लकडाउन मोड सक्षम भएका उपकरणहरू थप्दा असर पर्दैन.
लीक गरिएको कोडमा सम्पर्कहरू सहित लक्षित उपकरणहरूबाट संवेदनशील जानकारी कसरी चोर्ने भनेर वर्णन गर्ने विस्तृत टिप्पणीहरू समावेश छन्।, सन्देशहरू, कल इतिहास, र Wi-Fi पासवर्डहरू - र यसलाई आक्रमणकर्ताहरूद्वारा नियन्त्रित सर्भरहरूमा पठाउनुहोस्. कोडले युक्रेनी वेबसाइटमा डाटा अपलोड गर्ने सन्दर्भ पनि दिन्छ, यद्यपि कारण अस्पष्ट रहन्छ.
धेरै सुरक्षा फर्महरूको विश्लेषण अनुसार, “डार्कस्वर्ड” विशेष गरी आईओएस चल्ने उपकरणहरूलाई लक्षित गर्दछ 18 र अघिल्लो संस्करणहरू. एप्पल डाटाले देखाउँछ कि लगभग एक चौथाई प्रयोगकर्ताहरू अझै पनि यी पुरानो प्रणालीहरूमा छन्, जुन - त्यहाँ भन्दा बढी छन् 2.5 बिलियन सक्रिय उपकरणहरू - यसको मतलब सयौं लाखौं प्रयोगकर्ताहरू जोखिममा रहन्छन्.
अन्वेषकहरूले सुझाव दिन्छन् कि सबै आईफोन प्रयोगकर्ताहरूले सम्भावित आक्रमणहरूबाट जोगाउन सकेसम्म चाँडो आफ्नो अपरेटिङ सिस्टम अपडेट गर्नुहोस्.