ఈరోజు iOS 14.8 నవీకరణ ఆపిల్ ఇంజనీర్లు పరిష్కరించడానికి గడియారం చుట్టూ పని చేస్తున్న ఒక క్లిష్టమైన దుర్బలత్వాన్ని పరిష్కరిస్తుంది, నివేదికలు ది న్యూయార్క్ టైమ్స్ .
గత వారం, ది సిటిజన్ ల్యాబ్ ఆపిల్ గురించి తెలియజేసింది Apple యొక్క ఇమేజ్ రెండరింగ్ లైబ్రరీని లక్ష్యంగా చేసుకుని కొత్త జీరో-క్లిక్ iMessage దోపిడీ. FORCEDENTRY అని పిలుస్తారు, దోపిడీ ఒక సోకవచ్చు ఐఫోన్ , ఐప్యాడ్ , Apple వాచ్, లేదా Mac పెగాసస్ స్పైవేర్‌తో , టెక్స్ట్ సందేశాలు, ఫోన్ కాల్‌లు మరియు ఇమెయిల్‌లకు యాక్సెస్‌ను అనుమతించడంతో పాటు కెమెరా మరియు మైక్రోఫోన్‌కు యాక్సెస్‌ను అందిస్తుంది.
మీరు ఆపిల్ వాచ్‌ని ట్రాక్ చేయగలరా
FORCEDENTRY ఇజ్రాయెల్ యొక్క NSO గ్రూప్ ద్వారా ప్రభుత్వాలు మరియు అనేక ఇతర సంస్థలకు పంపిణీ చేయబడింది మరియు iPhoneని విశ్లేషించిన తర్వాత ది సిటిజెన్ ల్యాబ్ దానిని కనుగొంది. ఒక సౌదీ కార్యకర్త. సెప్టెంబర్ 7న Appleకి వివరాలు పంపబడ్డాయి మరియు బగ్‌ను పరిష్కరించడానికి Apple ఒక వారం సమయం పట్టింది. The Citizen Lab ప్రకారం, FORCEDENTRY కనీసం ఫిబ్రవరి 2021 నుండి వాడుకలో ఉంది.
'ఈ స్పైవేర్ ఐఫోన్ వినియోగదారు వారి పరికరంలో మరియు మరిన్ని చేయగలరు' అని సిటిజెన్ ల్యాబ్ సీనియర్ పరిశోధకుడు జాన్-స్కాట్ రైల్టన్ అన్నారు.
ఆపిల్ పరిష్కారాన్ని జాబితా చేస్తుంది CVE-2021-30860గా, మరియు ఇది ఏకపక్ష కోడ్ అమలుకు దారితీసే హానికరంగా రూపొందించబడిన PDFగా వర్ణించబడింది.
జూలైలో, కొన్ని మీడియా నివేదికలు హైలైట్ చేయబడ్డాయి సున్నా-క్లిక్ iMessage దోపిడీలు పెగాసస్ అని పిలుస్తారు, వీటిని ఇజ్రాయెలీ నిఘా సంస్థ NSO గ్రూప్ పంపిణీ చేసింది మరియు ప్రపంచవ్యాప్తంగా ఉన్న పాత్రికేయులు, న్యాయవాదులు మరియు మానవ హక్కుల కార్యకర్తలను లక్ష్యంగా చేసుకోవడానికి ఉపయోగించబడింది. NSO యొక్క క్లయింట్లు లక్ష్యంగా చేసుకున్న 50,000 కంటే ఎక్కువ మంది వ్యక్తుల డేటాబేస్ ఆ సమయంలో పబ్లిక్ చేయబడింది.
పెగాసస్ స్పైవేర్ చెప్పుకోదగ్గది ఎందుకంటే ఇది బ్లాస్ట్‌డోర్‌ను స్కర్ట్ చేస్తుంది iMessage రక్షణలు iOS 14ను ప్రారంభించడంతో Apple దాన్ని అమలులోకి తెచ్చింది. BlastDoor అనేది సందేశాల కోసం శాండ్‌బాక్స్ భద్రతా వ్యవస్థ, ఇది పెగాసస్ వంటి దోపిడీలను నిరోధించడానికి రూపొందించబడింది, అయితే ఇది ఇప్పటికీ పురోగతిలో ఉంది.
నేను నా ఆపిల్ వాచ్‌ని ఎలా రీసెట్ చేయాలి
ఆపిల్ తెలిపింది ది న్యూయార్క్ టైమ్స్ స్పైవేర్ అడ్డంకులను జోడించాలని యోచిస్తోంది iOS 15 భవిష్యత్తులో ఇలాంటి దాడులను నిరోధించడానికి సాఫ్ట్‌వేర్ నవీకరణ.
గమనిక: ఈ అంశానికి సంబంధించిన చర్చ యొక్క రాజకీయ లేదా సామాజిక స్వభావం కారణంగా, చర్చా థ్రెడ్ మాలో ఉంది రాజకీయ వార్తలు ఫోరమ్. ఫోరమ్ సభ్యులు మరియు సైట్ సందర్శకులందరూ థ్రెడ్‌ని చదవడానికి మరియు అనుసరించడానికి స్వాగతం పలుకుతారు, అయితే పోస్ట్ చేయడం కనీసం 100 పోస్ట్‌లతో ఫోరమ్ సభ్యులకు పరిమితం చేయబడింది.
టాగ్లు: భద్రత , ఆపిల్ భద్రత
ప్రముఖ పోస్ట్లు