Apple ने हाल ही में CVE-15.6.1-2022 के रूप में पहचाने गए शून्य-दिन कर्नेल भेद्यता को ठीक करने के लिए iOS और iPadOS 32917 के लिए एक सॉफ़्टवेयर अपडेट जारी किया। Apple उपकरणों में यह महत्वपूर्ण भेद्यता कर्नेल विशेषाधिकारों के साथ कोड निष्पादन की अनुमति देती है। लुकआउट बताता है कि कैसे।
Apple जंगली में भेद्यता के सक्रिय शोषण का उल्लेख करने वाली एक रिपोर्ट से अवगत है। यह भेद्यता दुर्भावनापूर्ण रूप से तैयार किए गए एप्लिकेशन को कर्नेल विशेषाधिकारों के साथ मनमाने कोड को निष्पादित करने की अनुमति दे सकती है। यह CVE Apple iPhone, iPad और iPod Touch मॉडल को प्रभावित कर सकता है, जिसका अर्थ है कि इनमें से किसी भी डिवाइस का उपयोग करने वाले को सेटिंग्स, सामान्य और फिर सॉफ़्टवेयर अपडेट पर जाकर अपने डिवाइस को तुरंत अपडेट करना चाहिए। Apple ने iOS 15.7 और iOS 16 दोनों में इस भेद्यता को ठीक किया।
8 में पहले से ही 2022 वीं भेद्यता
यह आठवां जीरो-डे भेद्यता है जिसे Apple ने इस वर्ष ऑपरेटिंग सिस्टम स्तर पर तय किया है। आईओएस 15.7 अपडेट में अलग-अलग गंभीरता की 10 अन्य भेद्यताएं भी शामिल हैं, जिनमें दो वेबकिट भेद्यताएं शामिल हैं जिन्हें एक तैयार की गई वेबसाइट के माध्यम से दूरस्थ रूप से भी शोषण किया जा सकता है, और कर्नेल मेमोरी को उजागर करने के लिए विशेषाधिकार प्राप्त पहुंच प्रदान करने से लेकर तीन कर्नेल भेद्यताएं पर्याप्त हैं।
भेद्यता डिवाइस नियंत्रण की अनुमति देती है
साथ में, ये सीवीई एमआईटीईआर मोबाइल एटीटी और सीके मैट्रिक्स में पाए जाने वाले विशेषाधिकार वृद्धि (टी1404) और ड्राइव-बाय समझौता (टी1456) जैसी तकनीकों का उपयोग करके रिमोट उपयोगकर्ता को डिवाइस का नियंत्रण प्रदान कर सकते हैं। CVE-2022-32917 कर्नेल भेद्यता की जंगली में सक्रिय रूप से शोषण की रिपोर्टों के आलोक में, लुकआउट दृढ़ता से सुझाव देता है कि प्रशासक ऐसी नीतियां स्थापित करें जो अपने उपयोगकर्ताओं को अपने Apple उपकरणों को कम से कम संस्करण 15.7 में अपडेट करने के लिए प्रोत्साहित करें। सीवीई-2022-32917 को सीआईएसए दिशानिर्देशों के तहत रिपोर्ट किया गया था, जिससे सभी सरकारी एजेंसियों के लिए सुरक्षा अद्यतन विक्रेता दिशानिर्देशों का पालन करना अनिवार्य हो गया था।
लुकआउट डॉट कॉम पर अधिक
लुकआउट के बारे में लुकआउट के सह-संस्थापक जॉन हेरिंग, केविन महाफ़ी और जेम्स बर्गेस 2007 में तेजी से जुड़ी हुई दुनिया द्वारा उत्पन्न सुरक्षा और गोपनीयता जोखिमों से लोगों की रक्षा करने के लक्ष्य के साथ एक साथ आए। स्मार्टफोन हर किसी की जेब में होने से पहले ही, उन्होंने महसूस किया कि गतिशीलता का हमारे काम करने और जीने के तरीके पर गहरा प्रभाव पड़ेगा।