Apple ने iPhone आणि iPad वापरकर्त्यांसाठी iOS 18.7.7 आणि iPadOS 18.7.7 हे महत्त्वाचे सुरक्षा अपडेट जारी केले आहे.
Users with Automatic Updates enabled should receive the patch automatically
Apple ने गुरुवारी जुन्या iPhone आणि iPad मॉडेल्ससाठी एक नवीन महत्त्वपूर्ण (critical) अपडेट जारी केले. हे अपडेट जुन्या डिव्हाइस वापरणाऱ्या Apple युजर्सना वाढत्या सायबर धोका पासून संरक्षण देण्यासाठी तयार करण्यात आले आहे. iOS 18.7.7 आणि iPadOS 18.7.7 या नावाने जारी करण्यात आलेले हे अपडेट अशा Apple डिव्हाइससाठी आहे जे नवीन iOS 26 वर अपग्रेड होऊ शकत नाहीत किंवा अद्याप अपडेट केलेले नाहीत. हा निर्णय सुरक्षा संशोधकांनी दिलेल्या इशाऱ्यानंतर घेण्यात आला आहे. त्यांनी सांगितले की, हॅकर्स लीक झालेल्या DarkSword टूलकिटचा वापर करून असुरक्षित डिव्हाइसवर सहज हल्ले करू शकतात. हे टूलकिट ओपन-सोर्स कोड-शेअरिंग प्लॅटफॉर्मवर देखील आढळले आहे
Apple कडून महत्त्वाचा अपडेट जारी
Apple ने 1 एप्रिल रोजी आपल्या सुरक्षा अपडेट्स पेजवर iOS 18.7.7 आणि iPadOS 18.7.7 उपलब्ध करून दिल्याची घोषणा केली. हे अपडेट्स अनुक्रमे iPhone आणि iPad साठी जारी करण्यात आले असून, DarkSword शी संबंधित वेब-आधारित हल्ल्यांपासून अधिक Apple डिव्हाइसेसना महत्त्वाचे संरक्षण मिळावे यासाठी ते उपयुक्त ठरतात. कंपनीने सांगितले की, ही सुरक्षा दुरुस्ती मूळतः 2025 मध्ये सादर करण्यात आली होती, मात्र आता ती अधिक विस्तृत डिव्हाइस श्रेणीसाठी उपलब्ध करून देण्यात आली आहे.
या टूलकिटचा वापर चीन, मलेशिया, तुर्की, सौदी अरेबिया आणि युक्रेन यांसारख्या देशांमध्ये सायबर हल्ल्यांसाठी झाल्याचे सांगितले जाते. अलीकडेच हे GitHub वर लीक झाल्यानंतर, संशोधकांनी इशारा दिला आहे की, हल्लेखोरांसाठी प्रवेशाची अडथळा मोठ्या प्रमाणात कमी झाली आहे, त्यामुळे कमी तांत्रिक कौशल्य असलेले लोकही हा एक्स्प्लॉइट वापरू शकतात.
क्युपर्टिनो-आधारित तंत्रज्ञान कंपनीने नमूद केले की, नवीनतम iOS 26 फर्मवेअरवर चालणारी उपकरणे आधीपासूनच DarkSword पासून सुरक्षित होती. मात्र, या अपडेटमुळे ज्यांनी अजून अपग्रेड केलेले नाही किंवा ज्यांनी Liquid Glass सारख्या नवीन इंटरफेस बदलांपासून दूर राहण्याचा निर्णय घेतला आहे, अशा वापरकर्त्यांनाही संरक्षण मिळेल.
कंपनीने असेही सांगितले की ज्यांच्या डिव्हाइसवर Automatic Updates सक्षम आहेत, त्यांना हा पॅच आपोआप मिळेल. याशिवाय, Apple चा Lockdown Mode अशा प्रकारच्या हल्ल्यांपासून संरक्षण देतो असेही सांगितले जाते. हा एक पर्यायी उच्च-सुरक्षा फीचर आहे, जो 2022 मध्ये iOS 16 सोबत सादर करण्यात आला होता आणि iOS 18 सारख्या जुन्या फर्मवेअरवरही उपलब्ध आहे.
डार्कस्वॉर्ड स्पायवेअर हे iOS साठीचे एक फुल-चेन एक्स्प्लॉईट आहे, जे अनेक झिरो-डे (अद्याप शोधले न गेलेले) कमकुवतपणांचा वापर करून डिव्हाइस पूर्णपणे हॅक करू शकते. अलीकडेच हे टूलकिट कोड-शेअरिंग प्लॅटफॉर्मवर उपलब्ध करण्यात आले आहे, जे अनेक बग्स एकत्र करून साध्या वेब पेजपासून फोनवर पूर्ण नियंत्रण मिळवण्यास सक्षम बनवते.
सुरक्षा संशोधकांच्या मते, DarkSword हे हॅक झालेल्या डिव्हाइसमधून संवेदनशील डेटा काढण्यासाठी डिझाइन केलेले आहे. हे संपर्क (contacts), संदेश (messages), कॉल इतिहास (call history) आणि iOS Keychain मध्ये साठवलेला डेटा, ज्यामध्ये पासवर्ड आणि इतर क्रेडेन्शियल्स समाविष्ट असतात, यांना प्रवेश करू शकते आणि ही माहिती हल्लेखोरांच्या नियंत्रणाखालील सर्व्हरवर पाठवू शकते.
जाहिरात
जाहिरात
Oppo F33, Oppo F31 Pro Launch Timeline, Price Range Revealed in New Leak
Capcom Adds Original Versions of Resident Evil 1, 2 and Resident Evil 3 Nemesis to Steam