चेतावनी: खतरनाक सुरक्षा खामी iOS ऑपरेटिंग सिस्टम पर हमला करती है।

इजराइल स्थित साइबर सुरक्षा और परीक्षण कंपनी ईवीए इंफॉर्मेशन सिक्योरिटी ने कोकोपोड्स में एक सुरक्षा खामी का पता लगाया है, जो स्विफ्ट और ऑब्जेक्टिव-सी में कोड किए गए सॉफ्टवेयर प्रोजेक्ट्स के लिए व्यापक रूप से उपयोग किया जाने वाला डिपेंडेंसी मैनेजर है।

सॉफ्टवेयर विकास में डिपेंडेंसी मैनेजर महत्वपूर्ण उपकरण हैं, जो सॉफ्टवेयर पैकेजों के सत्यापन और क्रिप्टोग्राफिक हस्ताक्षर को सक्षम बनाते हैं। इसलिए, ऐसे उपकरण में कोई भी समस्या सॉफ्टवेयर या वेबसाइट के कई हिस्सों को नकारात्मक रूप से प्रभावित कर सकती है।

एक ओपन-सोर्स सुरक्षा खामी के कारण हजारों आईओएस ऐप्स खतरे में पड़ सकते हैं।

ईवीए इन्फॉर्मेशन सिक्योरिटी के अनुसार, यह समस्या संभवतः 2014 से मौजूद थी, जो कोकोपोड्स सर्वरों के अव्यवस्थित माइग्रेशन के कारण उत्पन्न हुई थी। इस माइग्रेशन के परिणामस्वरूप हजारों सॉफ्टवेयर लाइब्रेरी पैकेजों का मूल सोर्स कोड खो गया और वे ट्रेस करने योग्य नहीं रह गए। इस खामी ने हमलावरों को मूल सोर्स कोड को अपने दुर्भावनापूर्ण कोड से बदलने का अवसर दिया।

कंपनी के एक प्रतिनिधि ने कहा: "सिस्टम सुरक्षा खामियों के कारण, इन पैकेजों को दुर्भावनापूर्ण तत्वों द्वारा हाईजैक किया जा सकता था और फिर डेवलपर्स के लिए सॉफ्टवेयर डेवलपमेंट टूल्स में मैलवेयर डालने के लिए इस्तेमाल किया जा सकता था। चूंकि ये इतने लंबे समय तक अनदेखे रहे, इसका मतलब है कि हजारों एप्लिकेशन और लाखों डिवाइस वर्षों से असुरक्षित रहे हैं।"

कई एप्लिकेशन क्रेडिट कार्ड विवरण, मेडिकल रिकॉर्ड और निजी दस्तावेजों जैसी संवेदनशील उपयोगकर्ता जानकारी तक पहुंच रखते हैं, इसलिए हैकर्स इस जानकारी को इकट्ठा करने के लिए रैंसमवेयर या अन्य मैलवेयर स्थापित करने के लिए कमजोरियों का फायदा उठा सकते हैं।

ईवीए इंफॉर्मेशन सिक्योरिटी का तर्क है कि एप्पल "इस गड़बड़ी के केंद्र में" है क्योंकि आईओएस और मैकओएस के अधिकांश एप्लिकेशन स्विफ्ट और ऑब्जेक्टिव-सी का उपयोग करके कोड किए गए हैं, जिनमें टिकटॉक, स्नैपचैट, लिंक्डइन, नेटफ्लिक्स, माइक्रोसॉफ्ट टीम्स, फेसबुक और मैसेंजर जैसे लोकप्रिय नाम शामिल हैं।

इसलिए, इन प्लेटफॉर्म पर मौजूद हजारों एप्लिकेशन प्रभावित हो सकते हैं। मोबाइल ऐप इकोसिस्टम पर हमला होने से अधिकांश एप्पल डिवाइस संक्रमित हो सकते हैं, जिससे हजारों संगठन आर्थिक और प्रतिष्ठा के लिहाज से असुरक्षित हो जाएंगे।

खबरों के मुताबिक, कोकोपोड्स ने इन खामियों को ठीक कर दिया है, लेकिन लगभग एक दशक तक इनका पता न चलना चिंताजनक है। ईवीए इंफॉर्मेशन सिक्योरिटी डेवलपर्स को सलाह देती है कि वे अपने प्रोडक्ट के सोर्स कोड की समीक्षा करें ताकि यह पता चल सके कि उनका सॉफ्टवेयर इन खामियों से प्रभावित है या नहीं।

एप्पल ने अभी तक इस खबर पर कोई टिप्पणी नहीं की है।

स्रोत: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html